Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.
Product
libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).
Vulnerabilities 1
-
Unscored —
In LibTIFF 4.0.9, a heap-based buffer overflow occurs in the function LZWDecodeCompat in tif_lzw.c via a crafted TIFF f…
Revision history
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
New remediations available
-
#5
New remediations available
-
#4
New remediations available
-
#3
Added references
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Einträge in der Mitre Datenbank vom 2018-03-21
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8905
-
SUSE Security Update SUSE-SU-2018:1826-1 vom 2018-06-27
https://www.suse.com/support/update/announcement/2018/suse-su-20181826-1.html
-
SUSE Security Update SUSE-SU-2018:1835-1 vom 2018-06-29
https://www.suse.com/support/update/announcement/2018/suse-su-20181835-1.html
-
SUSE Security Update SUSE-SU-2018:1889-1 vom 2018-07-06
https://www.suse.com/support/update/announcement/2018/suse-su-20181889-1.html
-
Debian Security Advisory DSA-4349 vom 2018-12-01
https://www.debian.org/security/2018/dsa-4349
-
Ubuntu Security Notice USN-3864-1 vom 2019-01-22
https://usn.ubuntu.com/3864-1/
-
Red Hat Security Advisory RHSA-2019:2053 vom 2019-08-06
https://access.redhat.com/errata/RHSA-2019:2053
-
Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
http://linux.oracle.com/errata/ELSA-2025-19906.html