p PatchFirst

CVE-2024-7006

CVE-2024-7006 · Libtiff: null pointer dereference in tif_dirinfo.c

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A null pointer dereference flaw was found in Libtiff via `tif_dirinfo.c`. This issue may allow an attacker to trigger memory allocation failures through certain means, such as restricting the heap space size or injecting faults, causing a segmentation fault. This can cause an application crash, eventually leading to a denial of service.

CVSS 7.5 · Hoch · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:4.0.9-33.el8_10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:4.4.0-12.el9_4.1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.2 extended update support

    Softwareversionen
    • ≥ 0:4.4.0-8.el9_2.1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • tiff Debian:12

    Softwareversionen
    • 4.5.0-6
    • 4.5.0-6+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.5.0-6+deb12u2

    Auf 4.5.0-6+deb12u2 aktualisieren

  • tiff Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.5.1+git230720-5

    Auf 4.5.1+git230720-5 aktualisieren

  • tiff Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.5.1+git230720-5

    Auf 4.5.1+git230720-5 aktualisieren

  • tiff Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    • 4.0.3-7ubuntu0.6
    • 4.0.3-7ubuntu0.7
    • 4.0.3-7ubuntu0.8
    • 4.0.3-7ubuntu0.9
    • 4.0.3-7ubuntu0.10
    • 4.0.3-7ubuntu0.11
    • 4.0.3-7ubuntu0.11+esm1
    • 4.0.3-7ubuntu0.11+esm2
    • 4.0.3-7ubuntu0.11+esm3
    • 4.0.3-7ubuntu0.11+esm4
    • 4.0.3-7ubuntu0.11+esm5
    • 4.0.3-7ubuntu0.11+esm6
    • 4.0.3-7ubuntu0.11+esm7
    • 4.0.3-7ubuntu0.11+esm8
    • 4.0.3-7ubuntu0.11+esm9
    • 4.0.3-7ubuntu0.11+esm10
    • 4.0.3-7ubuntu0.11+esm11
    • 4.0.3-7ubuntu0.11+esm12
    • 4.0.3-7ubuntu0.11+esm13
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm14

    Auf 4.0.3-7ubuntu0.11+esm14 aktualisieren

  • gdal Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.9.0-3.1ubuntu4
    • 1.9.0-3.1ubuntu6
    • 1.10.1+dfsg-2
    • 1.10.1+dfsg-2build1
    • 1.10.1+dfsg-3
    • 1.10.1+dfsg-3build1
    • 1.10.1+dfsg-3build2
    • 1.10.1+dfsg-3ubuntu1
    • 1.10.1+dfsg-3ubuntu2
    • 1.10.1+dfsg-5ubuntu1
    • 1.10.1+dfsg-5ubuntu1+esm1
    • 1.10.1+dfsg-5ubuntu1+esm2
    • 1.10.1+dfsg-5ubuntu1+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tiff Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    • 4.0.6-1ubuntu0.1
    • 4.0.6-1ubuntu0.2
    • 4.0.6-1ubuntu0.3
    • 4.0.6-1ubuntu0.4
    • 4.0.6-1ubuntu0.5
    • 4.0.6-1ubuntu0.6
    • 4.0.6-1ubuntu0.7
    • 4.0.6-1ubuntu0.8
    • 4.0.6-1ubuntu0.8+esm1
    • 4.0.6-1ubuntu0.8+esm2
    • 4.0.6-1ubuntu0.8+esm3
    • 4.0.6-1ubuntu0.8+esm4
    • 4.0.6-1ubuntu0.8+esm6
    • 4.0.6-1ubuntu0.8+esm7
    • 4.0.6-1ubuntu0.8+esm8
    • 4.0.6-1ubuntu0.8+esm9
    • 4.0.6-1ubuntu0.8+esm10
    • 4.0.6-1ubuntu0.8+esm11
    • 4.0.6-1ubuntu0.8+esm12
    • 4.0.6-1ubuntu0.8+esm13
    • 4.0.6-1ubuntu0.8+esm14
    • 4.0.6-1ubuntu0.8+esm15
    • 4.0.6-1ubuntu0.8+esm16
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.6-1ubuntu0.8+esm17

    Auf 4.0.6-1ubuntu0.8+esm17 aktualisieren

  • gdal Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.11.2+dfsg-3ubuntu3
    • 1.11.2+dfsg-3ubuntu4
    • 1.11.3+dfsg-2build1
    • 1.11.3+dfsg-2build2
    • 1.11.3+dfsg-2build3
    • 1.11.3+dfsg-3
    • 1.11.3+dfsg-3build1
    • 1.11.3+dfsg-3build2
    • 1.11.3+dfsg-3ubuntu0.1~esm1
    • 1.11.3+dfsg-3ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:16.04:LTS

    Softwareversionen
    • 4.4.1-1
    • 4.4.1-1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tiff Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.0.8-5
    • 4.0.8-6
    • 4.0.9-1
    • 4.0.9-2
    • 4.0.9-3
    • 4.0.9-4
    • 4.0.9-4ubuntu1
    • 4.0.9-5
    • 4.0.9-5ubuntu0.1
    • 4.0.9-5ubuntu0.2
    • 4.0.9-5ubuntu0.3
    • 4.0.9-5ubuntu0.4
    • 4.0.9-5ubuntu0.5
    • 4.0.9-5ubuntu0.6
    • 4.0.9-5ubuntu0.7
    • 4.0.9-5ubuntu0.8
    • 4.0.9-5ubuntu0.9
    • 4.0.9-5ubuntu0.10
    • 4.0.9-5ubuntu0.10+esm1
    • 4.0.9-5ubuntu0.10+esm2
    • 4.0.9-5ubuntu0.10+esm3
    • 4.0.9-5ubuntu0.10+esm4
    • 4.0.9-5ubuntu0.10+esm5
    • 4.0.9-5ubuntu0.10+esm6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.0.9-5ubuntu0.10+esm7

    Auf 4.0.9-5ubuntu0.10+esm7 aktualisieren

  • neuron Ubuntu:18.04:LTS

    Softwareversionen
    • 7.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 5.9.1+dfsg-4
    • 5.9.1+dfsg-4ubuntu1
    • 5.9.2+dfsg-2ubuntu1
    • 5.9.3+dfsg-0ubuntu1
    • 5.9.4+dfsg-0ubuntu1
    • 5.9.5+dfsg-0ubuntu2
    • 5.9.5+dfsg-0ubuntu2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.5-1
    • 5.0.2-1
    • 5.0.2-1build1
    • 5.0.2-1build2
    • 5.0.2-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tiff Ubuntu:20.04:LTS

    Softwareversionen
    • 4.0.10+git191003-1
    • 4.1.0+git191117-1
    • 4.1.0+git191117-2
    • 4.1.0+git191117-2build1
    • 4.1.0+git191117-2ubuntu0.20.04.1
    • 4.1.0+git191117-2ubuntu0.20.04.2
    • 4.1.0+git191117-2ubuntu0.20.04.3
    • 4.1.0+git191117-2ubuntu0.20.04.4
    • 4.1.0+git191117-2ubuntu0.20.04.5
    • 4.1.0+git191117-2ubuntu0.20.04.6
    • 4.1.0+git191117-2ubuntu0.20.04.7
    • 4.1.0+git191117-2ubuntu0.20.04.8
    • 4.1.0+git191117-2ubuntu0.20.04.9
    • 4.1.0+git191117-2ubuntu0.20.04.10
    • 4.1.0+git191117-2ubuntu0.20.04.11
    • 4.1.0+git191117-2ubuntu0.20.04.12
    • 4.1.0+git191117-2ubuntu0.20.04.13
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.1.0+git191117-2ubuntu0.20.04.14

    Auf 4.1.0+git191117-2ubuntu0.20.04.14 aktualisieren

  • neuron Ubuntu:20.04:LTS

    Softwareversionen
    • 7.6.3-1build2
    • 7.6.3-1build3
    • 7.6.3-1build4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.12.4+dfsg-1ubuntu1
    • 5.12.4+dfsg-1ubuntu3
    • 5.12.5+dfsg-3ubuntu1
    • 5.12.5+dfsg-6ubuntu2
    • 5.12.5+dfsg-7
    • 5.12.5+dfsg-7build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu1.1
    • 5.12.8+dfsg-0ubuntu1.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • texmaker Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.0.3-1build2
    • 5.0.3-1build3
    • 5.0.3-1build4
    • 5.0.3-1build5
    • 5.0.3-1ubuntu0.20.04.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • neuron Ubuntu:22.04:LTS

    Softwareversionen
    • 7.6.3-1build5
    • 7.6.3-1build6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • tiff Ubuntu:22.04:LTS

    Softwareversionen
    • 4.3.0-1
    • 4.3.0-2
    • 4.3.0-3
    • 4.3.0-3build1
    • 4.3.0-4
    • 4.3.0-5
    • 4.3.0-6
    • 4.3.0-6ubuntu0.1
    • 4.3.0-6ubuntu0.2
    • 4.3.0-6ubuntu0.3
    • 4.3.0-6ubuntu0.4
    • 4.3.0-6ubuntu0.5
    • 4.3.0-6ubuntu0.6
    • 4.3.0-6ubuntu0.7
    • 4.3.0-6ubuntu0.8
    • 4.3.0-6ubuntu0.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.0-6ubuntu0.10

    Auf 4.3.0-6ubuntu0.10 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →