LibTiff: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 8.8
  CVE-2025-9900

  Libtiff: libtiff write-what-where

  A flaw was found in Libtiff. This vulnerability is a "write-what-where" condition, triggered when the library processes a specially crafted TIFF image file. By providing an abnormally large image height value in the file's metadata, an attacker can trick the …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  Sep 23, 2025

Revision history

1. 2026-10-14 #31

   Neue Updates von Oracle Linux aufgenommen

2. 2026-08-02 #30

   Neue Updates von Oracle Linux aufgenommen

3. 2026-05-31 #29

   Neue Updates von Ubuntu aufgenommen

4. 2026-03-01 #28

   Neue Updates von Red Hat aufgenommen

5. 2026-01-05 #27

   Neue Updates von Red Hat aufgenommen

6. 2026-01-04 #26

   Neue Updates von Red Hat aufgenommen

7. 2025-12-10 #25

   Neue Updates von Red Hat aufgenommen

8. 2025-12-03 #24

   Neue Updates von Oracle Linux aufgenommen

9. 2025-12-01 #23

   Neue Updates von Oracle Linux aufgenommen

10. 2025-11-27 #22

    Neue Updates von SUSE aufgenommen

11. 2025-11-26 #21

    Neue Updates von SUSE aufgenommen

12. 2025-11-24 #20

    Neue Updates von Red Hat aufgenommen

13. 2025-11-16 #19

    Neue Updates von Red Hat aufgenommen

14. 2025-11-11 #18

    Neue Updates von Red Hat und SUSE aufgenommen

15. 2025-11-09 #17

    Neue Updates von Red Hat und Oracle Linux aufgenommen

16. 2025-11-06 #16

    Neue Updates von SUSE aufgenommen

17. 2025-11-05 #15

    Neue Updates von SUSE und Rocky Enterprise Software Foundation aufgenommen

18. 2025-11-04 #14

    Neue Updates von SUSE aufgenommen

19. 2025-11-02 #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

20. 2025-10-29 #12

    Neue Updates von Oracle Linux und Red Hat aufgenommen

21. 2025-10-28 #11

    Neue Updates von Oracle Linux aufgenommen

22. 2025-10-27 #10

    Neue Updates von Red Hat aufgenommen

23. 2025-10-15 #9

    Neue Updates von openSUSE aufgenommen

24. 2025-10-14 #8

    Neue Updates von Amazon aufgenommen

25. 2025-10-13 #7

    Neue Updates von IGEL aufgenommen

References

• RedHat CVE Advisory vom 2025-09-22
  https://access.redhat.com/security/cve/cve-2025-9900
• Feedly Advisory vom 2025-09-22
  https://feedly.com/cve/CVE-2025-9900
• Ubuntu Security Notice USN-7783-1 vom 2025-09-29
  https://ubuntu.com/security/notices/USN-7783-1
• Debian Security Advisory DLA-4315 vom 2025-09-30
  https://lists.debian.org/debian-lts-announce/2025/09/msg00031.html
• Red Hat Security Advisory RHSA-2025:17651 vom 2025-10-09
  https://access.redhat.com/errata/RHSA-2025:17651
• Red Hat Security Advisory RHSA-2025:17675 vom 2025-10-09
  https://access.redhat.com/errata/RHSA-2025:17675
• Red Hat Security Advisory RHSA-2025:17710 vom 2025-10-09
  https://access.redhat.com/errata/RHSA-2025:17710
• Red Hat Security Advisory RHSA-2025:17739 vom 2025-10-13
  https://access.redhat.com/errata/RHSA-2025:17739
• Rocky Linux Security Advisory RLSA-2025:17675 vom 2025-10-10
  https://errata.build.resf.org/RLSA-2025:17675
• Debian Security Advisory DSA-6023 vom 2025-10-10
  https://lists.debian.org/debian-security-announce/2025/msg00189.html
• Red Hat Security Advisory RHSA-2025:17740 vom 2025-10-13
  https://access.redhat.com/errata/RHSA-2025:17740
• Red Hat Security Advisory RHSA-2025:17738 vom 2025-10-13
  https://access.redhat.com/errata/RHSA-2025:17738
• IGEL Security Notice ISN-2025-45 vom 2025-10-14
  https://kb.igel.com/en/security-safety/current/isn-2025-45-libtiff-vulnerability
• Amazon Linux Security Advisory ALAS2-2025-3020 vom 2025-10-15
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3020.html
• Amazon Linux Security Advisory ALAS2-2025-3021 vom 2025-10-15
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3021.html
• openSUSE Security Update OPENSUSE-SU-2025:15635-1 vom 2025-10-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/VV7VKE6EEWI4UFRUHFJ7667NQIO7INVT/
• Red Hat Security Advisory RHSA-2025:19156 vom 2025-10-28
  https://access.redhat.com/errata/RHSA-2025:19156
• Red Hat Security Advisory RHSA-2025:19113 vom 2025-10-28
  https://access.redhat.com/errata/RHSA-2025:19113
• Oracle Linux Security Advisory ELSA-2025-19113 vom 2025-10-28
  https://linux.oracle.com/errata/ELSA-2025-19113.html
• Oracle Linux Security Advisory ELSA-2025-19156 vom 2025-10-28
  https://linux.oracle.com/errata/ELSA-2025-19156.html
• Oracle Linux Security Advisory ELSA-2025-17710 vom 2025-10-30
  https://linux.oracle.com/errata/ELSA-2025-17710.html
• Red Hat Security Advisory RHSA-2025:19276 vom 2025-10-30
  https://access.redhat.com/errata/RHSA-2025:19276
• Oracle Linux Security Advisory ELSA-2025-19276 vom 2025-10-30
  https://linux.oracle.com/errata/ELSA-2025-19276.html
• Rocky Linux Security Advisory RLSA-2025:19156 vom 2025-11-02
  https://errata.build.resf.org/RLSA-2025:19156
• Rocky Linux Security Advisory RLSA-2025:19276 vom 2025-11-01
  https://errata.build.resf.org/RLSA-2025:19276
• SUSE Security Update SUSE-SU-2025:3941-1 vom 2025-11-05
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023150.html
• SUSE Security Update SUSE-SU-2025:3957-1 vom 2025-11-05
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023161.html
• Rocky Linux Security Advisory RLSA-2025:19113 vom 2025-11-06
  https://errata.build.resf.org/RLSA-2025:19113
• Red Hat Security Advisory RHSA-2025:19906 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19906
• SUSE Security Update SUSE-SU-2025:3961-1 vom 2025-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023168.html
• Rocky Linux Security Advisory RLSA-2025:19906 vom 2025-11-07
  https://errata.build.resf.org/RLSA-2025:19906
• Red Hat Security Advisory RHSA-2025:19947 vom 2025-11-10
  https://access.redhat.com/errata/RHSA-2025:19947
• Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
  http://linux.oracle.com/errata/ELSA-2025-19906.html
• Red Hat Security Advisory RHSA-2025:20956 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:20956
• Red Hat Security Advisory RHSA-2025:20998 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:20998
• Red Hat Security Advisory RHSA-2025:21060 vom 2025-11-12
  https://access.redhat.com/errata/RHSA-2025:21060
• Red Hat Security Advisory RHSA-2025:21062 vom 2025-11-12
  https://access.redhat.com/errata/RHSA-2025:21062
• SUSE Security Update SUSE-SU-2025:20971-1 vom 2025-11-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023222.html
• Red Hat Security Advisory RHSA-2025:21061 vom 2025-11-12
  https://access.redhat.com/errata/RHSA-2025:21061
• Red Hat Security Advisory RHSA-2025:21407 vom 2025-11-17
  https://access.redhat.com/errata/RHSA-2025:21407
• Red Hat Security Advisory RHSA-2025:21506 vom 2025-11-17
  https://access.redhat.com/errata/RHSA-2025:21506
• Red Hat Security Advisory RHSA-2025:21507 vom 2025-11-17
  https://access.redhat.com/errata/RHSA-2025:21507
• Red Hat Security Advisory RHSA-2025:21508 vom 2025-11-17
  https://access.redhat.com/errata/RHSA-2025:21508
• Red Hat Security Advisory RHSA-2025:21994 vom 2025-11-24
  https://access.redhat.com/errata/RHSA-2025:21994
• SUSE Security Update SUSE-SU-2025:21009-1 vom 2025-11-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023383.html
• SUSE Security Update SUSE-SU-2025:21032-1 vom 2025-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023403.html
• SUSE Security Update SUSE-SU-2025:21037-1 vom 2025-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023396.html
• Oracle Linux Security Advisory ELSA-2025-21407 vom 2025-12-02
  https://linux.oracle.com/errata/ELSA-2025-21407.html
• Oracle Linux Security Advisory ELSA-2025-20998 vom 2025-12-04
  https://linux.oracle.com/errata/ELSA-2025-20998.html
• Red Hat Security Advisory RHSA-2025:23079 vom 2025-12-10
  https://access.redhat.com/errata/RHSA-2025:23079
• Red Hat Security Advisory RHSA-2025:23080 vom 2025-12-10
  https://access.redhat.com/errata/RHSA-2025:23080
• Red Hat Security Advisory RHSA-2025:23078 vom 2025-12-10
  https://access.redhat.com/errata/RHSA-2025:23078
• Red Hat Security Advisory RHSA-2026:0001 vom 2026-01-05
  https://access.redhat.com/errata/RHSA-2026:0001
• Red Hat Security Advisory RHSA-2026:0078 vom 2026-01-05
  https://access.redhat.com/errata/RHSA-2026:0078
• Red Hat Security Advisory RHSA-2026:0076 vom 2026-01-06
  https://access.redhat.com/errata/RHSA-2026:0076
• Red Hat Security Advisory RHSA-2026:0077 vom 2026-01-06
  https://access.redhat.com/errata/RHSA-2026:0077
• Red Hat Security Advisory RHSA-2026:3461 vom 2026-02-27
  https://access.redhat.com/errata/RHSA-2026:3461
• Red Hat Security Advisory RHSA-2026:3462 vom 2026-02-27
  https://access.redhat.com/errata/RHSA-2026:3462
• Ubuntu Security Notice USN-8345-1 vom 2026-05-29
  https://ubuntu.com/security/notices/USN-8345-1
• Ubuntu Security Notice USN-8347-1 vom 2026-05-29
  https://ubuntu.com/security/notices/USN-8347-1
• Ubuntu Security Notice USN-8346-1 vom 2026-05-29
  https://ubuntu.com/security/notices/USN-8346-1
• Oracle Linux Security Advisory ELSA-2026-24992 vom 2026-08-01
  https://linux.oracle.com/errata/ELSA-2026-24992.html
• Oracle Linux Security Advisory ELSA-2026-61657 vom 2026-10-15
  https://linux.oracle.com/errata/ELSA-2026-61657-0.html