p PatchFirst

CVE-2016-8331

CVE-2016-8331

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An exploitable remote code execution vulnerability exists in the handling of TIFF images in LibTIFF version 4.0.6. A crafted TIFF document can lead to a type confusion vulnerability resulting in remote code execution. This vulnerability can be triggered via a TIFF file delivered to the application using LibTIFF's tag extension functionality.

CVSS 8.1 · Hoch · EPSS 6,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libtiff 4.0.6

    Softwareversionen
    • LibTIFF 4.0.6: Betroffen

    Keine Korrektur veröffentlicht

  • tiff Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.6-3

    Auf 4.0.6-3 aktualisieren

  • tiff Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.6-3

    Auf 4.0.6-3 aktualisieren

  • tiff Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.6-3

    Auf 4.0.6-3 aktualisieren

  • tiff Ubuntu:14.04:LTS

    Softwareversionen
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.3-7ubuntu0.6

    Auf 4.0.3-7ubuntu0.6 aktualisieren

  • tiff Ubuntu:16.04:LTS

    Softwareversionen
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.6-1ubuntu0.1

    Auf 4.0.6-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →