p PatchFirst

CVE-2023-41175

CVE-2023-41175 · Libtiff: potential integer overflow in raw2tiff.c

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability was found in libtiff due to multiple potential integer overflows in raw2tiff.c. This flaw allows remote attackers to cause a denial of service or possibly execute an arbitrary code via a crafted tiff image, which triggers a heap-based buffer overflow.

CVSS 6.5 · Media · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:4.4.0-12.el9: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • tiff Debian:12

    Versiones
    • 4.5.0-6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.0-6+deb12u1

    Actualiza a 4.5.0-6+deb12u1

  • tiff Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.1+git230720-1

    Actualiza a 4.5.1+git230720-1

  • tiff Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.1+git230720-1

    Actualiza a 4.5.1+git230720-1

Fuentes originales

Comprueba tu servidor →