CVE-2022-1210
CVE-2022-1210 · LibTIFF tiff2ps resource consumption
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A vulnerability classified as problematic was found in LibTIFF 4.3.0. Affected by this vulnerability is the TIFF File Handler of tiff2ps. Opening a malicious file leads to a denial of service. The attack can be launched remotely but requires user interaction. The exploit has been disclosed to the public and may be used.
CVSS 4.3 · Mittel · EPSS 1,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
libtiff
- Softwareversionen
- 4.3.0: Betroffen
Keine Korrektur veröffentlicht
tiff Debian:12
- Softwareversionen
- 4.5.0-6
- 4.5.0-6+deb12u1
- 4.5.0-6+deb12u2
- 4.5.0-6+deb12u3
- 4.5.0-6+deb12u4
- 4.5.1+git230720-1
- 4.5.1+git230720-2
- 4.5.1+git230720-3
- 4.5.1+git230720-4
- 4.5.1+git230720-5
- 4.5.1-1
- 4.5.1~rc3-1
- 4.6.0-1
- 4.6.0-2
- 4.7.0-1
- 4.7.0-2
- 4.7.0-3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tiff Debian:13
- Softwareversionen
- 4.7.0-3
- 4.7.0-3+deb13u1
- 4.7.0-3+deb13u2
- 4.7.0-3+deb13u3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
tiff Debian:14
- Softwareversionen
- 4.7.0-3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jbigkit Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 2.0-2ubuntu1
- 2.0-2ubuntu4
- 2.0-2ubuntu4.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.0-2ubuntu4.1+esm1
Auf 2.0-2ubuntu4.1+esm1 aktualisieren
jbigkit Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 2.1-3.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1-3.1ubuntu0.1~esm1
Auf 2.1-3.1ubuntu0.1~esm1 aktualisieren
jbigkit Ubuntu:18.04:LTS
- Softwareversionen
- 2.1-3.1
- 2.1-3.1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1-3.1ubuntu0.18.04.1
Auf 2.1-3.1ubuntu0.18.04.1 aktualisieren
jbigkit Ubuntu:20.04:LTS
- Softwareversionen
- 2.1-3.1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1-3.1ubuntu0.20.04.1
Auf 2.1-3.1ubuntu0.20.04.1 aktualisieren
jbigkit Ubuntu:22.04:LTS
- Softwareversionen
- 2.1-3.1build1
- 2.1-3.1build2
- 2.1-3.1build3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1-3.1ubuntu0.22.04.1
Auf 2.1-3.1ubuntu0.22.04.1 aktualisieren
Originalquellen
- https://gitlab.com/libtiff/libtiff/-/issues/402
- https://gitlab.com/libtiff/libtiff/uploads/c3da94e53cf1e1e8e6d4d3780dc8c42f/example.tiff
- https://vuldb.com/?id.196363
- https://security.netapp.com/advisory/ntap-20220513-0005/
- https://security.gentoo.org/glsa/202210-10
- https://nvd.nist.gov/vuln/detail/CVE-2022-1210