Medium WID-SEC-2025-2528 1 CVE

libTIFF: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Nov 5, 2019 · Updated Nov 9, 2025 · Revision 3 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

Unscored —

CVE-2018-12900 EPSS 25%

Heap-based buffer overflow in the cpSeparateBufToContigBuf function in tiffcp.c in LibTIFF 3.9.3, 3.9.4, 3.9.5, 3.9.6, …

tiff tiff tiff Debian Ubuntu Alpine

Jun 26, 2018

Revision history

2025-11-09 #3
Neue Updates von Oracle Linux aufgenommen
2020-05-03 #2
Neue Updates von Debian aufgenommen
2019-11-05 #1
Initiale Fassung

References

Red Hat Security Advisory RHSA-2019:3419 vom 2019-11-05
https://access.redhat.com/errata/RHSA-2019:3419
PoC
http://bugzilla.maptools.org/show_bug.cgi?id=2798
Debian Security Advisory DSA-4670 vom 2020-04-30
https://www.debian.org/security/2020/dsa-4670
Oracle Linux Security Advisory ELSA-2025-19906 vom 2025-11-07
http://linux.oracle.com/errata/ELSA-2025-19906.html