libTIFF: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2023-40745

  Libtiff: integer overflow in tiffcp.c

  LibTIFF is vulnerable to an integer overflow. This flaw allows remote attackers to cause a denial of service (application crash) or possibly execute an arbitrary code via a crafted tiff image, which triggers a heap-based buffer overflow.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Azure Linux
  Oct 5, 2023
• Medium 6.5
  CVE-2023-41175

  Libtiff: potential integer overflow in raw2tiff.c

  A vulnerability was found in libtiff due to multiple potential integer overflows in raw2tiff.c. This flaw allows remote attackers to cause a denial of service or possibly execute an arbitrary code via a crafted tiff image, which triggers a heap-based buffer o…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Azure Linux
  Oct 5, 2023

Revision history

1. 2025-10-14 #11

   Neue Updates von Amazon aufgenommen

2. 2025-06-30 #10

   Neue Updates von Dell aufgenommen

3. 2024-10-16 #9

   Neue Updates von Amazon aufgenommen

4. 2024-05-07 #8

   Neue Updates von Dell aufgenommen

5. 2024-04-29 #7

   Neue Updates von Red Hat aufgenommen

6. 2024-03-24 #6

   Neue Updates von SUSE aufgenommen

7. 2024-03-17 #5

   Neue Updates von SUSE aufgenommen

8. 2023-11-26 #4

   Neue Updates von Debian aufgenommen

9. 2023-10-08 #3

   Neue Updates von Amazon aufgenommen

10. 2023-08-31 #2

    Link korrigiert

11. 2023-08-28 #1

    Initiale Fassung

References

• Red Hat Bugzilla – Bug 2235264 vom 2023-08-28
  https://bugzilla.redhat.com/show_bug.cgi?id=2235264
• Red Hat Bugzilla – Bug 2235265 vom 2023-08-28
  https://bugzilla.redhat.com/show_bug.cgi?id=2235265
• Amazon Linux Security Advisory ALAS-2023-1839 vom 2023-10-06
  https://alas.aws.amazon.com/ALAS-2023-1839.html
• Debian Security Advisory DSA-5567 vom 2023-11-27
  https://lists.debian.org/debian-security-announce/2023/msg00263.html
• SUSE Security Update SUSE-SU-2024:0915-1 vom 2024-03-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018183.html
• SUSE Security Update SUSE-SU-2024:0973-1 vom 2024-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018188.html
• Red Hat Security Advisory RHSA-2024:2289 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2289
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• Amazon Linux Security Advisory ALAS-2024-2655 vom 2024-10-16
  https://alas.aws.amazon.com/AL2/ALAS-2024-2655.html
• Dell Security Advisory DSA-2025-234 vom 2025-07-01
  https://www.dell.com/support/kbdoc/000337969
• Amazon Linux Security Advisory ALAS2-2025-3019 vom 2025-10-15
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3019.html