Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).
Vulnerabilities 1
-
Unscored —
An issue was discovered in function TIFFReadDirectory libtiff before 4.4.0 allows attackers to cause a denial of servic…
Revision history
-
#5
Neue Updates von Dell aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla – Bug 2234970 vom 2023-08-27
https://bugzilla.redhat.com/show_bug.cgi?id=2234970
-
Proof of Concept (PoC)
https://gitlab.com/libtiff/libtiff/-/issues/455
-
Ubuntu Security Notice USN-6512-1 vom 2023-11-23
https://ubuntu.com/security/notices/USN-6512-1
-
SUSE Security Update SUSE-SU-2023:4736-1 vom 2023-12-14
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017381.html
-
SUSE Security Update SUSE-SU-2023:4869-1 vom 2023-12-14
https://lists.suse.com/pipermail/sle-security-updates/2023-December/017421.html
-
Red Hat Security Advisory RHSA-2024:2289 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2289
-
Dell Security Advisory DSA-2025-234 vom 2025-07-01
https://www.dell.com/support/kbdoc/000337969