Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).
Vulnerabilities 1
-
Low 3.3
Libtiff: heap-based buffer overflow in cpstriptotile() in tools/tiffcp.c
An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.
Revision history
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Fedora aufgenommen
-
#7
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#6
Neue Updates von Fedora aufgenommen
-
#5
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2023-12-18
https://nvd.nist.gov/vuln/detail/CVE-2023-6228
-
RedHat Bugzilla vom 2023-12-18
https://bugzilla.redhat.com/show_bug.cgi?id=2240995
-
PoC auf gitlab
https://gitlab.com/libtiff/libtiff/-/issues/606
-
Ubuntu Security Notice USN-6644-1 vom 2024-02-19
https://ubuntu.com/security/notices/USN-6644-1
-
Ubuntu Security Notice USN-6644-2 vom 2024-02-27
https://ubuntu.com/security/notices/USN-6644-2
-
Red Hat Security Advisory RHSA-2024:2289 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2289
-
Red Hat Security Advisory RHSA-2024:5079 vom 2024-08-07
https://access.redhat.com/errata/RHSA-2024:5079
-
Oracle Linux Security Advisory ELSA-2024-5079 vom 2024-08-07
https://linux.oracle.com/errata/ELSA-2024-5079.html
-
Fedora Security Advisory FEDORA-2024-4D0EFE49DF vom 2024-08-14
https://bodhi.fedoraproject.org/updates/FEDORA-2024-4d0efe49df
-
Fedora Security Advisory FEDORA-2024-F19C79E713 vom 2024-08-14
https://bodhi.fedoraproject.org/updates/FEDORA-2024-f19c79e713
-
Rocky Linux Security Advisory RLSA-2024:5079 vom 2024-08-21
https://errata.build.resf.org/RLSA-2024:5079
-
Fedora Security Advisory FEDORA-2024-9C84A7C963 vom 2024-10-23
https://bodhi.fedoraproject.org/updates/FEDORA-2024-9c84a7c963
-
Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
http://linux.oracle.com/errata/ELSA-2025-19906.html