p PatchFirst

CVE-2023-6228

CVE-2023-6228 · Libtiff: heap-based buffer overflow in cpstriptotile() in tools/tiffcp.c

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.

CVSS 3.3 · Faible · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 8

    Versions du logiciel
    • ≥ 0:4.0.9-32.el8_10: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 9

    Versions du logiciel
    • ≥ 0:4.4.0-12.el9: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • tiff Debian:12

    Versions du logiciel
    • 4.5.0-6
    • 4.5.0-6+deb12u1
    • 4.5.0-6+deb12u2
    • 4.5.0-6+deb12u3
    • 4.5.0-6+deb12u4
    • 4.5.1+git230720-1
    • 4.5.1+git230720-2
    • 4.5.1+git230720-3
    • 4.5.1+git230720-4
    • 4.5.1+git230720-5
    • 4.5.1-1
    • 4.5.1~rc3-1
    • 4.6.0-1
    • 4.6.0-2
    • 4.7.0-1
    • 4.7.0-2
    • 4.7.0-3
    • 4.7.0-4
    • 4.7.0-5
    • 4.7.1-1
    • 4.7.1-2
    • 4.7.1-3
    • 4.7.2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tiff Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.7.0-1

    Mettez à jour vers 4.7.0-1

  • tiff Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.7.0-1

    Mettez à jour vers 4.7.0-1

  • tiff Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    • 4.0.3-7ubuntu0.6
    • 4.0.3-7ubuntu0.7
    • 4.0.3-7ubuntu0.8
    • 4.0.3-7ubuntu0.9
    • 4.0.3-7ubuntu0.10
    • 4.0.3-7ubuntu0.11
    • 4.0.3-7ubuntu0.11+esm1
    • 4.0.3-7ubuntu0.11+esm2
    • 4.0.3-7ubuntu0.11+esm3
    • 4.0.3-7ubuntu0.11+esm4
    • 4.0.3-7ubuntu0.11+esm5
    • 4.0.3-7ubuntu0.11+esm6
    • 4.0.3-7ubuntu0.11+esm7
    • 4.0.3-7ubuntu0.11+esm8
    • 4.0.3-7ubuntu0.11+esm9
    • 4.0.3-7ubuntu0.11+esm10
    • 4.0.3-7ubuntu0.11+esm11
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm12

    Mettez à jour vers 4.0.3-7ubuntu0.11+esm12

  • tiff Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    • 4.0.6-1ubuntu0.1
    • 4.0.6-1ubuntu0.2
    • 4.0.6-1ubuntu0.3
    • 4.0.6-1ubuntu0.4
    • 4.0.6-1ubuntu0.5
    • 4.0.6-1ubuntu0.6
    • 4.0.6-1ubuntu0.7
    • 4.0.6-1ubuntu0.8
    • 4.0.6-1ubuntu0.8+esm1
    • 4.0.6-1ubuntu0.8+esm2
    • 4.0.6-1ubuntu0.8+esm3
    • 4.0.6-1ubuntu0.8+esm4
    • 4.0.6-1ubuntu0.8+esm6
    • 4.0.6-1ubuntu0.8+esm7
    • 4.0.6-1ubuntu0.8+esm8
    • 4.0.6-1ubuntu0.8+esm9
    • 4.0.6-1ubuntu0.8+esm10
    • 4.0.6-1ubuntu0.8+esm11
    • 4.0.6-1ubuntu0.8+esm12
    • 4.0.6-1ubuntu0.8+esm13
    • 4.0.6-1ubuntu0.8+esm14
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.6-1ubuntu0.8+esm15

    Mettez à jour vers 4.0.6-1ubuntu0.8+esm15

  • libtk-img Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:1.4.2+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • povray Ubuntu:16.04:LTS

    Versions du logiciel
    • 1:3.7.0.0-8build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tiff Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 4.0.8-5
    • 4.0.8-6
    • 4.0.9-1
    • 4.0.9-2
    • 4.0.9-3
    • 4.0.9-4
    • 4.0.9-4ubuntu1
    • 4.0.9-5
    • 4.0.9-5ubuntu0.1
    • 4.0.9-5ubuntu0.2
    • 4.0.9-5ubuntu0.3
    • 4.0.9-5ubuntu0.4
    • 4.0.9-5ubuntu0.5
    • 4.0.9-5ubuntu0.6
    • 4.0.9-5ubuntu0.7
    • 4.0.9-5ubuntu0.8
    • 4.0.9-5ubuntu0.9
    • 4.0.9-5ubuntu0.10
    • 4.0.9-5ubuntu0.10+esm1
    • 4.0.9-5ubuntu0.10+esm2
    • 4.0.9-5ubuntu0.10+esm3
    • 4.0.9-5ubuntu0.10+esm4
    Plages de versions concernées
    • ECOSYSTEM: < 4.0.9-5ubuntu0.10+esm5

    Mettez à jour vers 4.0.9-5ubuntu0.10+esm5

  • libtk-img Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:1.4.6+dfsg-1
    • 1:1.4.7+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • povray Ubuntu:18.04:LTS

    Versions du logiciel
    • 1:3.7.0.0-9build2
    • 1:3.7.0.0-9build3
    • 1:3.7.0.4-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tiff Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.0.10+git191003-1
    • 4.1.0+git191117-1
    • 4.1.0+git191117-2
    • 4.1.0+git191117-2build1
    • 4.1.0+git191117-2ubuntu0.20.04.1
    • 4.1.0+git191117-2ubuntu0.20.04.2
    • 4.1.0+git191117-2ubuntu0.20.04.3
    • 4.1.0+git191117-2ubuntu0.20.04.4
    • 4.1.0+git191117-2ubuntu0.20.04.5
    • 4.1.0+git191117-2ubuntu0.20.04.6
    • 4.1.0+git191117-2ubuntu0.20.04.7
    • 4.1.0+git191117-2ubuntu0.20.04.8
    • 4.1.0+git191117-2ubuntu0.20.04.9
    • 4.1.0+git191117-2ubuntu0.20.04.10
    • 4.1.0+git191117-2ubuntu0.20.04.11
    Plages de versions concernées
    • ECOSYSTEM: < 4.1.0+git191117-2ubuntu0.20.04.12

    Mettez à jour vers 4.1.0+git191117-2ubuntu0.20.04.12

  • libgeotiff Ubuntu:20.04:LTS

    Versions du logiciel
    • 1.5.1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libtk-img Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:1.4.9+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • povray Ubuntu:20.04:LTS

    Versions du logiciel
    • 1:3.7.0.8-1
    • 1:3.7.0.8-1build1
    • 1:3.7.0.8-3
    • 1:3.7.0.8-4
    • 1:3.7.0.8-4build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libgeotiff Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.6.0-1build1
    • 1.7.0-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libtk-img Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:1.4.13+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • povray Ubuntu:22.04:LTS

    Versions du logiciel
    • 1:3.7.0.8-5
    • 1:3.7.0.10-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • tiff Ubuntu:22.04:LTS

    Versions du logiciel
    • 4.3.0-1
    • 4.3.0-2
    • 4.3.0-3
    • 4.3.0-3build1
    • 4.3.0-4
    • 4.3.0-5
    • 4.3.0-6
    • 4.3.0-6ubuntu0.1
    • 4.3.0-6ubuntu0.2
    • 4.3.0-6ubuntu0.3
    • 4.3.0-6ubuntu0.4
    • 4.3.0-6ubuntu0.5
    • 4.3.0-6ubuntu0.6
    • 4.3.0-6ubuntu0.7
    Plages de versions concernées
    • ECOSYSTEM: < 4.3.0-6ubuntu0.8

    Mettez à jour vers 4.3.0-6ubuntu0.8

  • libgeotiff Ubuntu:24.04:LTS

    Versions du logiciel
    • 1.7.1-2build1
    • 1.7.1-3
    • 1.7.1-5
    • 1.7.1-5build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →