CVE-2023-40745
CVE-2023-40745 · Libtiff: integer overflow in tiffcp.c
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
LibTIFF is vulnerable to an integer overflow. This flaw allows remote attackers to cause a denial of service (application crash) or possibly execute an arbitrary code via a crafted tiff image, which triggers a heap-based buffer overflow.
CVSS 6.5 · Mittel · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 9
- Softwareversionen
- ≥ 0:4.4.0-12.el9: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
tiff Debian:12
- Softwareversionen
- 4.5.0-6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.0-6+deb12u1
Auf 4.5.0-6+deb12u1 aktualisieren
tiff Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.1+git230720-1
Auf 4.5.1+git230720-1 aktualisieren
tiff Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.1+git230720-1
Auf 4.5.1+git230720-1 aktualisieren