Summary
Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.
Product
libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).
Vulnerabilities 1
-
High 7.3
Libtiff: libtiff: heap-based buffer overflow via crafted pixarlog-compressed tiff image
A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the PIXARLOGDATAFMT_8BITABGR output format and a specif…
Revision history
-
#17
Neue Updates von Oracle Linux aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#6
Neue Updates von Red Hat, Oracle Linux und Amazon aufgenommen
-
#5
Neue Updates von Debian und Red Hat aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-cg4c-j43f-qcg7 vom 2026-06-29
https://github.com/advisories/GHSA-cg4c-j43f-qcg7
-
PoC für CVE-2026-12912
https://gitlab.com/libtiff/libtiff/-/work_items/824
-
SUSE Security Update SUSE-SU-2026:2853-1 vom 2026-07-13
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027388.html
-
openSUSE Security Update OPENSUSE-SU-2026:21289-1 vom 2026-07-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZJCWJWBZA7THHPVBMHGTDPTX6KCMYAOO/
-
SUSE Security Update SUSE-SU-2026:3054-1 vom 2026-07-15
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027536.html
-
SUSE Security Update SUSE-SU-2026:22590-1 vom 2026-07-15
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027503.html
-
SUSE Security Update SUSE-SU-2026:3027-1 vom 2026-07-15
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027522.html
-
SUSE Security Update SUSE-SU-2026:22616-1 vom 2026-07-16
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027583.html
-
Debian Security Advisory DSA-6392 vom 2026-07-19
https://security-tracker.debian.org/tracker/DSA-6392-1
-
Red Hat Security Advisory RHSA-2026:41892 vom 2026-07-20
https://access.redhat.com/errata/RHSA-2026:41892
-
Oracle Linux Security Advisory ELSA-2026-41892 vom 2026-07-20
https://linux.oracle.com/errata/ELSA-2026-41892.html
-
Red Hat Security Advisory RHSA-2026:42668 vom 2026-07-21
https://access.redhat.com/errata/RHSA-2026:42668
-
Oracle Linux Security Advisory ELSA-2026-42668 vom 2026-07-22
https://linux.oracle.com/errata/ELSA-2026-42668.html
-
Amazon Linux Security Advisory ALAS2-2026-3823 vom 2026-07-21
https://alas.aws.amazon.com/AL2/ALAS2-2026-3823.html
-
Amazon Linux Security Advisory ALAS2-2026-3822 vom 2026-07-21
https://alas.aws.amazon.com/AL2/ALAS2-2026-3822.html
-
Rocky Linux Security Advisory RLSA-2026:42668 vom 2026-07-22
https://errata.build.resf.org/RLSA-2026:42668
-
Rocky Linux Security Advisory RLSA-2026:41892 vom 2026-07-22
https://errata.build.resf.org/RLSA-2026:41892
-
SUSE Security Update SUSE-SU-2026:22886-1 vom 2026-07-27
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027874.html
-
SUSE Security Update SUSE-SU-2026:22796-1 vom 2026-07-27
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027831.html
-
Oracle Linux Security Advisory ELSA-2026-47183 vom 2026-07-29
https://linux.oracle.com/errata/ELSA-2026-47183.html
-
Oracle Linux Security Advisory ELSA-2026-47184 vom 2026-07-29
https://linux.oracle.com/errata/ELSA-2026-47184.html
-
Red Hat Security Advisory RHSA-2026:47183 vom 2026-08-03
https://access.redhat.com/errata/RHSA-2026:47183
-
Rocky Linux Security Advisory RLSA-2026:47184 vom 2026-08-03
https://errata.build.resf.org/RLSA-2026:47184
-
Red Hat Security Advisory RHSA-2026:49671 vom 2026-08-03
https://access.redhat.com/errata/RHSA-2026:49671
-
Rocky Linux Security Advisory RLSA-2026:47183 vom 2026-08-03
https://errata.build.resf.org/RLSA-2026:47183
-
Red Hat Security Advisory RHSA-2026:50774 vom 2026-08-05
https://access.redhat.com/errata/RHSA-2026:50774
-
Red Hat Security Advisory RHSA-2026:54642 vom 2026-08-13
https://access.redhat.com/errata/RHSA-2026:54642
-
Red Hat Security Advisory RHSA-2026:54638 vom 2026-08-13
https://access.redhat.com/errata/RHSA-2026:54638
-
Red Hat Security Advisory RHSA-2026:54640 vom 2026-08-13
https://access.redhat.com/errata/RHSA-2026:54640
-
Red Hat Security Advisory RHSA-2026:58545 vom 2026-08-24
https://access.redhat.com/errata/RHSA-2026:58545
-
Red Hat Security Advisory RHSA-2026:58554 vom 2026-08-24
https://access.redhat.com/errata/RHSA-2026:58554
-
Red Hat Security Advisory RHSA-2026:58553 vom 2026-08-24
https://access.redhat.com/errata/RHSA-2026:58553
-
Red Hat Security Advisory RHSA-2026:58556 vom 2026-08-24
https://access.redhat.com/errata/RHSA-2026:58556
-
Red Hat Security Advisory RHSA-2026:61657 vom 2026-08-31
https://access.redhat.com/errata/RHSA-2026:61657
-
Red Hat Security Advisory RHSA-2026:69292 vom 2026-09-21
https://access.redhat.com/errata/RHSA-2026:69292
-
Oracle Linux Security Advisory ELSA-2026-61657 vom 2026-10-15
https://linux.oracle.com/errata/ELSA-2026-61657-0.html
-
Red Hat Security Advisory RHSA-2026:83550 vom 2026-10-15
https://access.redhat.com/errata/RHSA-2026:83550