Skip to content
OpenAdvisories
High WID-SEC-2024-0655 4 CVEs

libTIFF: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

Published Dec 27, 2015 · Updated May 7, 2024 · Revision 29 · de-DE

Vendor: Debian Vendor: Dell Vendor: EMC Vendor: F5 Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: BIG-IP Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Enterprise Desktop Product: Linux Enterprise Server Product: NetWorker Product: WebAccelerator Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um einen Denial of Service Zustand herbeizuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 4

  • Unscored —
    CVE-2015-7554

    The _TIFFVGetField function in tif_dir.c in libtiff 4.0.6 allows attackers to cause a denial of service (invalid memory…

    tiff tiff Debian Ubuntu
  • Unscored —
    CVE-2015-8665

    tif_getimage.c in LibTIFF 4.0.6 allows remote attackers to cause a denial of service (out-of-bounds read) via the Sampl…

    tiff tiff Debian Ubuntu
  • Unscored —
    CVE-2015-8668 EPSS 14%

    Heap-based buffer overflow in the PackBitsPreEncode function in tif_packbits.c in bmp2tiff in libtiff 4.0.6 and earlier…

    tiff tiff Debian Ubuntu
  • Unscored —
    CVE-2015-8683

    The putcontig8bitCIELab function in tif_getimage.c in LibTIFF 4.0.6 allows remote attackers to cause a denial of servic…

    tiff tiff Debian Ubuntu

Revision history

  1. #29

    Neue Updates von Dell aufgenommen

  2. #28

    Neue Updates von SUSE aufgenommen

  3. #27

    Neue Updates von SUSE aufgenommen

  4. #26

    New remediations available

  5. #25

    New remediations available

  6. #24

    New remediations available

  7. #23

    New remediations available

  8. #22

    New remediations available

  9. #21

    New remediations available

  10. #20

    New remediations available

  11. #19

    New remediations available

  12. #18

    New remediations available

  13. #13

    New remediations available

  14. #14

    Version nicht vorhanden

  15. #15

    Version nicht vorhanden

  16. #16

    Version nicht vorhanden

  17. #17

    Version nicht vorhanden

  18. #11

    New remediations available

  19. #12

    Version nicht vorhanden

  20. #9

    New remediations available

  21. #10

    Version nicht vorhanden

  22. #8

    New remediations available

  23. #6

    New remediations available

  24. #7

    Version nicht vorhanden

  25. #4

    New remediations available

References