libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2023-6277

  Libtiff: out-of-memory in tiffopen via a craft file

  An out-of-memory flaw was found in libtiff. Passing a crafted tiff file to TIFFOpen() API may allow a remote attacker to cause a denial of service via a craft input with size smaller than 379 KB.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Wolfi
  Nov 24, 2023

Revision history

1. 2026-08-03 #10

   Neue Updates von Red Hat aufgenommen

2. 2026-07-22 #9

   Neue Updates von Red Hat aufgenommen

3. 2026-07-19 #8

   Neue Updates von Red Hat aufgenommen

4. 2026-04-09 #7

   Neue Updates von Red Hat aufgenommen

5. 2024-02-27 #6

   Neue Updates von Ubuntu aufgenommen

6. 2024-02-19 #5

   Neue Updates von Ubuntu aufgenommen

7. 2024-02-05 #4

   Neue Updates von Amazon aufgenommen

8. 2024-01-07 #3

   Neue Updates von Fedora aufgenommen

9. 2023-12-04 #2

   Neue Updates von Amazon aufgenommen

10. 2023-11-26 #1

    Initiale Fassung

References

• Red Hat Bugtracker vom 2023-11-26
  https://bugzilla.redhat.com/show_bug.cgi?id=2251319
• Red Hat Bugtracker vom 2023-11-26
  https://bugzilla.redhat.com/show_bug.cgi?id=2251326
• Red Hat Bugtracker vom 2023-11-26
  https://bugzilla.redhat.com/show_bug.cgi?id=2251344
• Red Hat Bugtracker vom 2023-11-26
  https://bugzilla.redhat.com/show_bug.cgi?id=2251311
• Amazon Linux Security Advisory ALAS-2023-2347 vom 2023-12-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2347.html
• Amazon Linux Security Advisory ALAS-2023-2346 vom 2023-12-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2346.html
• Fedora Security Advisory FEDORA-2024-E812BDDC51 vom 2024-01-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-e812bddc51
• Fedora Security Advisory FEDORA-2024-43B9D9BFF9 vom 2024-01-05
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-43b9d9bff9
• Amazon Linux Security Advisory ALAS-2024-1913 vom 2024-02-06
  https://alas.aws.amazon.com/ALAS-2024-1913.html
• Ubuntu Security Notice USN-6644-1 vom 2024-02-19
  https://ubuntu.com/security/notices/USN-6644-1
• Ubuntu Security Notice USN-6644-2 vom 2024-02-27
  https://ubuntu.com/security/notices/USN-6644-2
• Red Hat Security Advisory RHSA-2026:7304 vom 2026-04-09
  https://access.redhat.com/errata/RHSA-2026:7304
• Red Hat Security Advisory RHSA-2026:41892 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:41892
• Red Hat Security Advisory RHSA-2026:43537 vom 2026-07-22
  https://access.redhat.com/errata/RHSA-2026:43537
• Red Hat Security Advisory RHSA-2026:49671 vom 2026-08-03
  https://access.redhat.com/errata/RHSA-2026:49671