Skip to content
OpenAdvisories
Medium WID-SEC-2024-0327 1 CVE

libTIFF: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Feb 1, 2017 · Updated May 7, 2024 · Revision 4 · de-DE

Vendor: Dell Vendor: EMC Vendor: SUSE Product: Avamar Product: Linux Product: NetWorker Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

  • Unscored —
    CVE-2017-5849

    tiffttopnm in netpbm 10.47.63 does not properly use the libtiff TIFFRGBAImageGet function, which allows remote attacker…

Revision history

  1. #4

    Neue Updates von Dell aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #1

    Initial Release

  4. #2

    Version nicht vorhanden

References