p PatchFirst

CVE-2018-5784

CVE-2018-5784

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In LibTIFF 4.0.9, there is an uncontrolled resource consumption in the TIFFSetDirectory function of tif_dir.c. Remote attackers could leverage this vulnerability to cause a denial of service via a crafted tif file. This occurs because the declared number of directory entries is not validated against the actual number of directory entries.

CVSS 6.5 · Media · EPSS 3,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • tiff Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.9-4

    Actualiza a 4.0.9-4

  • tiff Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.9-4

    Actualiza a 4.0.9-4

  • tiff Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.9-4

    Actualiza a 4.0.9-4

  • tiff Ubuntu:14.04:LTS

    Versiones
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    • 4.0.3-7ubuntu0.6
    • 4.0.3-7ubuntu0.7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.3-7ubuntu0.8

    Actualiza a 4.0.3-7ubuntu0.8

  • tiff Ubuntu:16.04:LTS

    Versiones
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    • 4.0.6-1ubuntu0.1
    • 4.0.6-1ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.6-1ubuntu0.3

    Actualiza a 4.0.6-1ubuntu0.3

Fuentes originales

Comprueba tu servidor →