CVE-2022-1210
CVE-2022-1210 · LibTIFF tiff2ps resource consumption
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability classified as problematic was found in LibTIFF 4.3.0. Affected by this vulnerability is the TIFF File Handler of tiff2ps. Opening a malicious file leads to a denial of service. The attack can be launched remotely but requires user interaction. The exploit has been disclosed to the public and may be used.
CVSS 4.3 · Moyenne · EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
libtiff
- Versions du logiciel
- 4.3.0: Concernée
Aucun correctif publié
tiff Debian:12
- Versions du logiciel
- 4.5.0-6
- 4.5.0-6+deb12u1
- 4.5.0-6+deb12u2
- 4.5.0-6+deb12u3
- 4.5.0-6+deb12u4
- 4.5.1+git230720-1
- 4.5.1+git230720-2
- 4.5.1+git230720-3
- 4.5.1+git230720-4
- 4.5.1+git230720-5
- 4.5.1-1
- 4.5.1~rc3-1
- 4.6.0-1
- 4.6.0-2
- 4.7.0-1
- 4.7.0-2
- 4.7.0-3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tiff Debian:13
- Versions du logiciel
- 4.7.0-3
- 4.7.0-3+deb13u1
- 4.7.0-3+deb13u2
- 4.7.0-3+deb13u3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
tiff Debian:14
- Versions du logiciel
- 4.7.0-3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
jbigkit Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 2.0-2ubuntu1
- 2.0-2ubuntu4
- 2.0-2ubuntu4.1
- Plages de versions concernées
- ECOSYSTEM: < 2.0-2ubuntu4.1+esm1
Mettez à jour vers 2.0-2ubuntu4.1+esm1
jbigkit Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 2.1-3.1
- Plages de versions concernées
- ECOSYSTEM: < 2.1-3.1ubuntu0.1~esm1
Mettez à jour vers 2.1-3.1ubuntu0.1~esm1
jbigkit Ubuntu:18.04:LTS
- Versions du logiciel
- 2.1-3.1
- 2.1-3.1build1
- Plages de versions concernées
- ECOSYSTEM: < 2.1-3.1ubuntu0.18.04.1
Mettez à jour vers 2.1-3.1ubuntu0.18.04.1
jbigkit Ubuntu:20.04:LTS
- Versions du logiciel
- 2.1-3.1build1
- Plages de versions concernées
- ECOSYSTEM: < 2.1-3.1ubuntu0.20.04.1
Mettez à jour vers 2.1-3.1ubuntu0.20.04.1
jbigkit Ubuntu:22.04:LTS
- Versions du logiciel
- 2.1-3.1build1
- 2.1-3.1build2
- 2.1-3.1build3
- Plages de versions concernées
- ECOSYSTEM: < 2.1-3.1ubuntu0.22.04.1
Mettez à jour vers 2.1-3.1ubuntu0.22.04.1
Sources originales
- https://gitlab.com/libtiff/libtiff/-/issues/402
- https://gitlab.com/libtiff/libtiff/uploads/c3da94e53cf1e1e8e6d4d3780dc8c42f/example.tiff
- https://vuldb.com/?id.196363
- https://security.netapp.com/advisory/ntap-20220513-0005/
- https://security.gentoo.org/glsa/202210-10
- https://nvd.nist.gov/vuln/detail/CVE-2022-1210