p PatchFirst

CVE-2022-0561

CVE-2022-0561

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Null source pointer passed as an argument to memcpy() function within TIFFFetchStripThing() in tif_dirread.c in libtiff versions from 3.9.0 to 4.3.0 could lead to Denial of Service via crafted TIFF file. For users that compile libtiff from sources, the fix is available with commit eecb0712.

CVSS 5.5 · Mittel · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libtiff

    Softwareversionen
    • >=3.9.0, <=4.3.0: Betroffen

    Keine Korrektur veröffentlicht

  • tiff Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.0-4

    Auf 4.3.0-4 aktualisieren

  • tiff Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.0-4

    Auf 4.3.0-4 aktualisieren

  • tiff Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.0-4

    Auf 4.3.0-4 aktualisieren

  • tiff Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    • 4.0.3-7ubuntu0.6
    • 4.0.3-7ubuntu0.7
    • 4.0.3-7ubuntu0.8
    • 4.0.3-7ubuntu0.9
    • 4.0.3-7ubuntu0.10
    • 4.0.3-7ubuntu0.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm1

    Auf 4.0.3-7ubuntu0.11+esm1 aktualisieren

  • tiff Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    • 4.0.6-1ubuntu0.1
    • 4.0.6-1ubuntu0.2
    • 4.0.6-1ubuntu0.3
    • 4.0.6-1ubuntu0.4
    • 4.0.6-1ubuntu0.5
    • 4.0.6-1ubuntu0.6
    • 4.0.6-1ubuntu0.7
    • 4.0.6-1ubuntu0.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.6-1ubuntu0.8+esm1

    Auf 4.0.6-1ubuntu0.8+esm1 aktualisieren

  • tiff Ubuntu:18.04:LTS

    Softwareversionen
    • 4.0.8-5
    • 4.0.8-6
    • 4.0.9-1
    • 4.0.9-2
    • 4.0.9-3
    • 4.0.9-4
    • 4.0.9-4ubuntu1
    • 4.0.9-5
    • 4.0.9-5ubuntu0.1
    • 4.0.9-5ubuntu0.2
    • 4.0.9-5ubuntu0.3
    • 4.0.9-5ubuntu0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.9-5ubuntu0.5

    Auf 4.0.9-5ubuntu0.5 aktualisieren

  • tiff Ubuntu:20.04:LTS

    Softwareversionen
    • 4.0.10+git191003-1
    • 4.1.0+git191117-1
    • 4.1.0+git191117-2
    • 4.1.0+git191117-2build1
    • 4.1.0+git191117-2ubuntu0.20.04.1
    • 4.1.0+git191117-2ubuntu0.20.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.1.0+git191117-2ubuntu0.20.04.3

    Auf 4.1.0+git191117-2ubuntu0.20.04.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →