WID-SEC-2023-1858 — libTIFF: Mehrere Schwachstellen ermöglichen Codeausführung oder DoS

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand zu verursachen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 2

Unscored —

CVE-2023-38288 Rejected

Not a Security Issue.

tiff Ubuntu

Jul 14, 2023
Unscored —

CVE-2023-38289 Rejected

Not a Security Issue.

tiff Ubuntu

Jul 14, 2023

Revision history

2024-03-24 #5
Neue Updates von SUSE aufgenommen
2024-03-17 #4
Neue Updates von SUSE aufgenommen
2023-08-15 #3
Neue Updates von Ubuntu aufgenommen
2023-07-31 #2
Neue Updates von Debian aufgenommen
2023-07-23 #1
Initiale Fassung

References

Red Hat Bugzilla – Bug 2224971 vom 2023-07-23
https://bugzilla.redhat.com/show_bug.cgi?id=2224971
Red Hat Bugzilla – Bug 2224974 vom 2023-07-23
https://bugzilla.redhat.com/show_bug.cgi?id=2224974
Debian Security Advisory DLA-3513 vom 2023-08-01
https://lists.debian.org/debian-lts-announce/2023/07/msg00034.html
Ubuntu Security Notice USN-6290-1 vom 2023-08-16
https://ubuntu.com/security/notices/USN-6290-1
SUSE Security Update SUSE-SU-2024:0915-1 vom 2024-03-18
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018183.html
SUSE Security Update SUSE-SU-2024:0973-1 vom 2024-03-22
https://lists.suse.com/pipermail/sle-security-updates/2024-March/018188.html