Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).
Vulnerabilities 1
-
Unscored —
In LibTIFF 4.0.9, there is an uncontrolled resource consumption in the TIFFSetDirectory function of tif_dir.c. Remote a…
Revision history
-
#6
Neue Updates von Oracle Linux aufgenommen
-
#5
New remediations available
-
#4
New remediations available
-
#3
Added references
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Libtiff Bug #2772 vom 2018-01-19
http://bugzilla.maptools.org/show_bug.cgi?id=2772
-
Ubuntu Security Notice USN-3606-1 vom 2018-03-26
https://usn.ubuntu.com/3606-1/
-
SUSE Security Update SUSE-SU-2018:1180-1 vom 2018-05-09
https://www.suse.com/support/update/announcement/2018/suse-su-20181180-1.html
-
Debian Security Advisory DSA-4349 vom 2018-12-01
https://www.debian.org/security/2018/dsa-4349
-
Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
http://linux.oracle.com/errata/ELSA-2025-19906.html