p PatchFirst

CVE-2024-13978

CVE-2024-13978 · LibTIFF fax2ps tiff2pdf.c t2p_read_tiff_init null pointer dereference

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A vulnerability was found in LibTIFF up to 4.7.0. It has been declared as problematic. Affected by this vulnerability is the function t2p_read_tiff_init of the file tools/tiff2pdf.c of the component fax2ps. The manipulation leads to null pointer dereference. The attack needs to be approached locally. The complexity of an attack is rather high. The exploitation appears to be difficult. The patch is named 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4. It is recommended to apply a patch to fix this issue.

CVSS 2.0 · Niedrig · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libtiff

    Softwareversionen
    • 4.0: Betroffen
    • 4.1: Betroffen
    • 4.2: Betroffen
    • 4.3: Betroffen
    • 4.4: Betroffen
    • 4.5: Betroffen
    • 4.6: Betroffen
    • 4.7.0: Betroffen

    Keine Korrektur veröffentlicht

  • tiff Debian:12

    Softwareversionen
    • 4.5.0-6
    • 4.5.0-6+deb12u1
    • 4.5.0-6+deb12u2
    • 4.5.0-6+deb12u3
    • 4.5.0-6+deb12u4
    • 4.5.1+git230720-1
    • 4.5.1+git230720-2
    • 4.5.1+git230720-3
    • 4.5.1+git230720-4
    • 4.5.1+git230720-5
    • 4.5.1-1
    • 4.5.1~rc3-1
    • 4.6.0-1
    • 4.6.0-2
    • 4.7.0-1
    • 4.7.0-2
    • 4.7.0-3
    • 4.7.0-4
    • 4.7.0-5
    • 4.7.1-1
    • 4.7.1-2
    • 4.7.1-3
    • 4.7.2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tiff Debian:13

    Softwareversionen
    • 4.7.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.7.0-3+deb13u1

    Auf 4.7.0-3+deb13u1 aktualisieren

  • tiff Debian:14

    Softwareversionen
    • 4.7.0-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.7.0-4

    Auf 4.7.0-4 aktualisieren

  • gdal Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.9.0-3.1ubuntu4
    • 1.9.0-3.1ubuntu6
    • 1.10.1+dfsg-2
    • 1.10.1+dfsg-2build1
    • 1.10.1+dfsg-3
    • 1.10.1+dfsg-3build1
    • 1.10.1+dfsg-3build2
    • 1.10.1+dfsg-3ubuntu1
    • 1.10.1+dfsg-3ubuntu2
    • 1.10.1+dfsg-5ubuntu1
    • 1.10.1+dfsg-5ubuntu1+esm1
    • 1.10.1+dfsg-5ubuntu1+esm2
    • 1.10.1+dfsg-5ubuntu1+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gdal Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.11.2+dfsg-3ubuntu3
    • 1.11.2+dfsg-3ubuntu4
    • 1.11.3+dfsg-2build1
    • 1.11.3+dfsg-2build2
    • 1.11.3+dfsg-2build3
    • 1.11.3+dfsg-3
    • 1.11.3+dfsg-3build1
    • 1.11.3+dfsg-3build2
    • 1.11.3+dfsg-3ubuntu0.1~esm1
    • 1.11.3+dfsg-3ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:16.04:LTS

    Softwareversionen
    • 4.4.1-1
    • 4.4.1-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • neuron Ubuntu:18.04:LTS

    Softwareversionen
    • 7.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 5.9.1+dfsg-4
    • 5.9.1+dfsg-4ubuntu1
    • 5.9.2+dfsg-2ubuntu1
    • 5.9.3+dfsg-0ubuntu1
    • 5.9.4+dfsg-0ubuntu1
    • 5.9.5+dfsg-0ubuntu2
    • 5.9.5+dfsg-0ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.5-1
    • 5.0.2-1
    • 5.0.2-1build1
    • 5.0.2-1build2
    • 5.0.2-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • neuron Ubuntu:20.04:LTS

    Softwareversionen
    • 7.6.3-1build2
    • 7.6.3-1build3
    • 7.6.3-1build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.12.4+dfsg-1ubuntu1
    • 5.12.4+dfsg-1ubuntu3
    • 5.12.5+dfsg-3ubuntu1
    • 5.12.5+dfsg-6ubuntu2
    • 5.12.5+dfsg-7
    • 5.12.5+dfsg-7build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu1.1
    • 5.12.8+dfsg-0ubuntu1.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.0.3-1build2
    • 5.0.3-1build3
    • 5.0.3-1build4
    • 5.0.3-1build5
    • 5.0.3-1ubuntu0.20.04.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • neuron Ubuntu:22.04:LTS

    Softwareversionen
    • 7.6.3-1build5
    • 7.6.3-1build6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 5.15.6+dfsg-1
    • 5.15.6+dfsg-2
    • 5.15.7+dfsg-2
    • 5.15.8+dfsg-1
    • 5.15.8+dfsg-1build1
    • 5.15.8+dfsg-1build2
    • 5.15.8+dfsg-2
    • 5.15.9+dfsg-1
    • 5.15.9+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 5.0.3-1build8
    • 5.0.3-1build9
    • 5.0.3-1ubuntu0.22.04.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 5.15.15+dfsg-2
    • 5.15.15+dfsg-2build2
    • 5.15.15+dfsg-2ubuntu1
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-1ubuntu2
    • 5.15.16+dfsg-1ubuntu4
    • 5.15.16+dfsg-3
    • 5.15.16+dfsg-3ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 5.1.3+dfsg-1build4
    • 5.1.3+dfsg-1build5
    • 5.1.3+dfsg-1build6
    • 5.1.3+dfsg-1build7
    • 5.1.3+dfsg-1build8
    • 5.1.3+dfsg-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:25.10

    Softwareversionen
    • 5.15.18+dfsg-2
    • 5.15.18+dfsg-2build1
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:25.10

    Softwareversionen
    • 5.1.3+dfsg-3
    • 5.1.3+dfsg-3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tiff Ubuntu:25.10

    Softwareversionen
    • 4.5.1+git230720-4ubuntu4
    • 4.7.0-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.7.0-3ubuntu2

    Auf 4.7.0-3ubuntu2 aktualisieren

  • qtwebengine-opensource-src Ubuntu:26.10

    Softwareversionen
    • 5.15.19+dfsg2-4
    • 5.15.19+dfsg2-6
    • 5.15.19+dfsg2-7
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:26.10

    Softwareversionen
    • 6.0.1+dfsg-3build1
    • 6.0.1+dfsg-3build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:26.04:LTS

    Softwareversionen
    • 5.1.3+dfsg-3build1
    • 6.0.1+dfsg-3
    • 6.0.1+dfsg-3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →