CVE-2023-52355
CVE-2023-52355 · Libtiff: tiffrasterscanlinesize64 produce too-big size and could cause oom
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
An out-of-memory flaw was found in libtiff that could be triggered by passing a crafted tiff file to the TIFFRasterScanlineSize64() API. This flaw allows a remote attacker to cause a denial of service via a crafted input with a size smaller than 379 KB.
CVSS 7.5 · Élevée · EPSS 1,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:4.6.0-8.el10_2.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 10.0 extended update support
- Versions du logiciel
- ≥ 0:4.6.0-6.el10_0.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:4.4.0-15.el9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.6 extended update support
- Versions du logiciel
- ≥ 0:4.4.0-13.el9_6.5: Non concernée (rpm)
Aucun correctif publié
red hat ai inference server 3.2
- Versions du logiciel
- ≥ 3.2.2-1765379088: Non concernée (rpm)
Aucun correctif publié
red hat ai inference server 3.2
- Versions du logiciel
- ≥ 3.2.2-1765379049: Non concernée (rpm)
Aucun correctif publié
red hat ai inference server 3.2
- Versions du logiciel
- ≥ 3.2.2-1764871796: Non concernée (rpm)
Aucun correctif publié
red hat ai inference server 3.2
- Versions du logiciel
- ≥ 1772160593: Non concernée (rpm)
Aucun correctif publié
red hat ai inference server 3.2
- Versions du logiciel
- ≥ 1772160625: Non concernée (rpm)
Aucun correctif publié
red hat discovery 2
- Versions du logiciel
- ≥ 2.4.0-1763656152: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.0
- Versions du logiciel
- ≥ 1790276886: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.0
- Versions du logiciel
- ≥ 1790276884: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.0
- Versions du logiciel
- ≥ 1790277045: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.0
- Versions du logiciel
- ≥ 1790276889: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.0
- Versions du logiciel
- ≥ 1790276974: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.2
- Versions du logiciel
- ≥ 1790703497: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.2
- Versions du logiciel
- ≥ 1790703506: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.2
- Versions du logiciel
- ≥ 1790703590: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.2
- Versions du logiciel
- ≥ 1790703568: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.2
- Versions du logiciel
- ≥ 1790703586: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.2
- Versions du logiciel
- ≥ 1790703494: Non concernée (rpm)
Aucun correctif publié
red hat openshift ai 3.4
- Versions du logiciel
- ≥ 1790703542: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
red hat enterprise linux 7
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2025:20801
- https://access.redhat.com/errata/RHSA-2025:21994
- https://access.redhat.com/errata/RHSA-2025:23078
- https://access.redhat.com/errata/RHSA-2025:23079
- https://access.redhat.com/errata/RHSA-2025:23080
- https://access.redhat.com/errata/RHSA-2026:3461
- https://access.redhat.com/errata/RHSA-2026:3462
- https://access.redhat.com/errata/RHSA-2026:41892
- https://access.redhat.com/errata/RHSA-2026:43537
- https://access.redhat.com/errata/RHSA-2026:49671
- https://access.redhat.com/errata/RHSA-2026:73909
- https://access.redhat.com/errata/RHSA-2026:73959
- https://access.redhat.com/errata/RHSA-2026:73960
- https://access.redhat.com/errata/RHSA-2026:73961
- https://access.redhat.com/errata/RHSA-2026:73962
- https://access.redhat.com/errata/RHSA-2026:74458
- https://access.redhat.com/errata/RHSA-2026:74459
- https://access.redhat.com/errata/RHSA-2026:74460
- https://access.redhat.com/errata/RHSA-2026:74461
- https://access.redhat.com/errata/RHSA-2026:74462
- https://access.redhat.com/errata/RHSA-2026:74463
- https://access.redhat.com/errata/RHSA-2026:74674
- https://access.redhat.com/security/cve/CVE-2023-52355
- https://nvd.nist.gov/vuln/detail/CVE-2023-52355