CVE-2023-52356
CVE-2023-52356 · Libtiff: segment fault in libtiff in tiffreadrgbatileext() leading to denial of service
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A segment fault (SEGV) flaw was found in libtiff that could be triggered by passing a crafted tiff file to the TIFFReadRGBATileExt() API. This flaw allows a remote attacker to cause a heap-buffer overflow, leading to a denial of service.
CVSS 7.5 · Hoch · EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
red hat enterprise linux 10
- Softwareversionen
- ≥ 0:4.6.0-6.el10_1.2: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 10.0 extended update support
- Softwareversionen
- ≥ 0:4.6.0-6.el10_0.2: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 8
- Softwareversionen
- ≥ 0:4.0.9-32.el8_10: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9
- Softwareversionen
- ≥ 0:4.4.0-15.el9: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 9.6 extended update support
- Softwareversionen
- ≥ 0:4.4.0-13.el9_6.3: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.2
- Softwareversionen
- ≥ 3.2.2-1765379088: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.2
- Softwareversionen
- ≥ 3.2.2-1765379049: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.2
- Softwareversionen
- ≥ 3.2.2-1764871796: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.2
- Softwareversionen
- ≥ 1780681984: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.2
- Softwareversionen
- ≥ 1772160593: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.2
- Softwareversionen
- ≥ 1772160625: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.2
- Softwareversionen
- ≥ 1775740563: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.3
- Softwareversionen
- ≥ 1778244546: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.3
- Softwareversionen
- ≥ 1775680192: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.3
- Softwareversionen
- ≥ 1775680262: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat ai inference server 3.3
- Softwareversionen
- ≥ 1775749857: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat discovery 2
- Softwareversionen
- ≥ 2.4.0-1763656152: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat enterprise linux 6
Keine Korrektur veröffentlicht
red hat enterprise linux 7
Keine Korrektur veröffentlicht
red hat enterprise linux 8
Keine Korrektur veröffentlicht
tiff Debian:12
- Softwareversionen
- 4.5.0-6
- 4.5.0-6+deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.0-6+deb12u2
Auf 4.5.0-6+deb12u2 aktualisieren
tiff Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.1+git230720-4
Auf 4.5.1+git230720-4 aktualisieren
tiff Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.5.1+git230720-4
Auf 4.5.1+git230720-4 aktualisieren
tiff Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 4.0.2-4ubuntu3
- 4.0.3-5ubuntu1
- 4.0.3-6
- 4.0.3-6ubuntu1
- 4.0.3-7
- 4.0.3-7ubuntu0.1
- 4.0.3-7ubuntu0.2
- 4.0.3-7ubuntu0.3
- 4.0.3-7ubuntu0.4
- 4.0.3-7ubuntu0.6
- 4.0.3-7ubuntu0.7
- 4.0.3-7ubuntu0.8
- 4.0.3-7ubuntu0.9
- 4.0.3-7ubuntu0.10
- 4.0.3-7ubuntu0.11
- 4.0.3-7ubuntu0.11+esm1
- 4.0.3-7ubuntu0.11+esm2
- 4.0.3-7ubuntu0.11+esm3
- 4.0.3-7ubuntu0.11+esm4
- 4.0.3-7ubuntu0.11+esm5
- 4.0.3-7ubuntu0.11+esm6
- 4.0.3-7ubuntu0.11+esm7
- 4.0.3-7ubuntu0.11+esm8
- 4.0.3-7ubuntu0.11+esm9
- 4.0.3-7ubuntu0.11+esm10
- 4.0.3-7ubuntu0.11+esm11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm12
Auf 4.0.3-7ubuntu0.11+esm12 aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:5079
- https://access.redhat.com/errata/RHSA-2025:20801
- https://access.redhat.com/errata/RHSA-2025:21994
- https://access.redhat.com/errata/RHSA-2025:23078
- https://access.redhat.com/errata/RHSA-2025:23079
- https://access.redhat.com/errata/RHSA-2025:23080
- https://access.redhat.com/errata/RHSA-2026:16174
- https://access.redhat.com/errata/RHSA-2026:25096
- https://access.redhat.com/errata/RHSA-2026:3461
- https://access.redhat.com/errata/RHSA-2026:3462
- https://access.redhat.com/errata/RHSA-2026:5958
- https://access.redhat.com/errata/RHSA-2026:7081
- https://access.redhat.com/errata/RHSA-2026:7304
- https://access.redhat.com/errata/RHSA-2026:7335
- https://access.redhat.com/errata/RHSA-2026:8746
- https://access.redhat.com/errata/RHSA-2026:8747
- https://access.redhat.com/errata/RHSA-2026:8748
- https://access.redhat.com/security/cve/CVE-2023-52356
- https://bugzilla.redhat.com/show_bug.cgi?id=2251344
- https://gitlab.com/libtiff/libtiff/-/issues/622
- https://gitlab.com/libtiff/libtiff/-/merge_requests/546
- https://lists.debian.org/debian-lts-announce/2024/03/msg00011.html
- https://support.apple.com/kb/HT214119
- https://nvd.nist.gov/vuln/detail/CVE-2023-52356