SUSE-SU-2022:1882-1
SUSE-SU-2022:1882-1 · Security update for tiff
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
This update for tiff fixes the following issues: - CVE-2022-0561: Fixed null source pointer passed as an argument to memcpy() within TIFFFetchStripThing() in tif_dirread.c (bsc#1195964). - CVE-2022-0562: Fixed null source pointer passed as an argument to memcpy() within TIFFReadDirectory() in tif_dirread.c (bsc#1195965). - CVE-2022-0865: Fixed assertion failure in TIFFReadAndRealloc (bsc#1197066). - CVE-2022-0909: Fixed divide by zero error in tiffcrop that could have led to a denial-of-service via a crafted tiff file (bsc#1197072). - CVE-2022-0924: Fixed out-of-bounds read error in tiffcp that could have led to a denial-of-service via a crafted tiff file (bsc#1197073). - CVE-2022-0908: Fixed null source pointer passed as an argument to memcpy in TIFFFetchNormalTag() (bsc#1197074). - CVE-2022-1056: Fixed out-of-bounds read error in tiffcrop that could have led to a denial-of-service via a crafted tiff file (bsc#1197631). - CVE-2022-0891: Fixed heap buffer overflow in extractImageSection (bsc#1197068).
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
tiff SUSE:Linux Enterprise Module for Basesystem 15 SP3
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Module for Basesystem 15 SP4
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Module for Desktop Applications 15 SP3
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Module for Package Hub 15 SP3
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Module for Package Hub 15 SP4
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise High Performance Computing 15-ESPOS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise High Performance Computing 15-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP2-ESPOS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Server 15-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Server 15 SP1-BCL
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Server 15 SP1-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Server 15 SP2-BCL
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Server 15 SP2-LTSS
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15 SP1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Manager Proxy 4.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Manager Retail Branch Server 4.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Manager Server 4.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Linux Enterprise Micro 5.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
tiff SUSE:Enterprise Storage 6
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-150000.45.8.1
Actualiza a 4.0.9-150000.45.8.1
Fuentes originales
- https://www.suse.com/support/update/announcement/2022/suse-su-20221882-1/
- https://bugzilla.suse.com/1195964
- https://bugzilla.suse.com/1195965
- https://bugzilla.suse.com/1197066
- https://bugzilla.suse.com/1197068
- https://bugzilla.suse.com/1197072
- https://bugzilla.suse.com/1197073
- https://bugzilla.suse.com/1197074
- https://bugzilla.suse.com/1197631
- https://www.suse.com/security/cve/CVE-2022-0561
- https://www.suse.com/security/cve/CVE-2022-0562
- https://www.suse.com/security/cve/CVE-2022-0865
- https://www.suse.com/security/cve/CVE-2022-0891
- https://www.suse.com/security/cve/CVE-2022-0908
- https://www.suse.com/security/cve/CVE-2022-0909
- https://www.suse.com/security/cve/CVE-2022-0924
- https://www.suse.com/security/cve/CVE-2022-1056
- https://osv.dev/vulnerability/SUSE-SU-2022:1882-1