p PatchFirst

CVE-2022-0891

CVE-2022-0891

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A heap buffer overflow in ExtractImageSection function in tiffcrop.c in libtiff library Version 4.3.0 allows attacker to trigger unsafe or out of bounds memory access via crafted TIFF image file which could result into application crash, potential information disclosure or any other context-dependent impact

CVSS 6.1 · Moyenne · EPSS 1,5% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libtiff

    Versions du logiciel
    • >=3.9.0, <=4.3.0: Concernée

    Aucun correctif publié

  • tiff Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.3.0-6

    Mettez à jour vers 4.3.0-6

  • tiff Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.3.0-6

    Mettez à jour vers 4.3.0-6

  • tiff Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.3.0-6

    Mettez à jour vers 4.3.0-6

  • tiff Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    • 4.0.3-7ubuntu0.6
    • 4.0.3-7ubuntu0.7
    • 4.0.3-7ubuntu0.8
    • 4.0.3-7ubuntu0.9
    • 4.0.3-7ubuntu0.10
    • 4.0.3-7ubuntu0.11
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm1

    Mettez à jour vers 4.0.3-7ubuntu0.11+esm1

  • tiff Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    • 4.0.6-1ubuntu0.1
    • 4.0.6-1ubuntu0.2
    • 4.0.6-1ubuntu0.3
    • 4.0.6-1ubuntu0.4
    • 4.0.6-1ubuntu0.5
    • 4.0.6-1ubuntu0.6
    • 4.0.6-1ubuntu0.7
    • 4.0.6-1ubuntu0.8
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.6-1ubuntu0.8+esm1

    Mettez à jour vers 4.0.6-1ubuntu0.8+esm1

  • tiff Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.0.8-5
    • 4.0.8-6
    • 4.0.9-1
    • 4.0.9-2
    • 4.0.9-3
    • 4.0.9-4
    • 4.0.9-4ubuntu1
    • 4.0.9-5
    • 4.0.9-5ubuntu0.1
    • 4.0.9-5ubuntu0.2
    • 4.0.9-5ubuntu0.3
    • 4.0.9-5ubuntu0.4
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.9-5ubuntu0.5

    Mettez à jour vers 4.0.9-5ubuntu0.5

  • tiff Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.0.10+git191003-1
    • 4.1.0+git191117-1
    • 4.1.0+git191117-2
    • 4.1.0+git191117-2build1
    • 4.1.0+git191117-2ubuntu0.20.04.1
    • 4.1.0+git191117-2ubuntu0.20.04.2
    Plages de versions concernées
    • ECOSYSTEM: < 4.1.0+git191117-2ubuntu0.20.04.3

    Mettez à jour vers 4.1.0+git191117-2ubuntu0.20.04.3

Sources originales

Vérifiez votre serveur →