p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de tiff

Vulnérabilité publiée pour tiff au cours des 30 derniers jours : 1. Dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 13

  1. SUSE-SU-2026:3054-1

    Non évaluéeCorrectif disponible

    Security update for tiff

    This update for tiff fixes the following issues - CVE-2026-12912: heap-based buffer overflow when processing crafted PixarLog-compressed TIFF image (bsc#1269779). - CVE-2026-36849: denial of service when processing a a crafted TIFF file containing a large SamplesPerPixel tag value (bsc#1268434).

    • Mettez à jour vers 4.0.9-150000.45.69.1
    Publication Mise à jour
  2. SUSE-SU-2025:03345-1

    Non évaluéeCorrectif disponible

    Security update for tiff

    This update for tiff fixes the following issues: - CVE-2025-9165: local execution manipulation leading to memory leak (bsc#1248330). - CVE-2025-8534: null pointer dereference in function PS_Lvl2page (bsc#1247582). - CVE-2025-8961: segmentation fault via main function of tiffcrop utility (bsc#1248117).

    • Mettez à jour vers 4.0.9-150000.45.55.1
    Publication Mise à jour
  3. SUSE-SU-2025:02815-1

    Non évaluéeCorrectif disponible

    Security update for tiff

    This update for tiff fixes the following issues: - CVE-2025-8176: Fixed heap use-after-free in tools/tiffmedian.c (bsc#1247108) - CVE-2025-8177: Fixed possible buffer overflow in tools/thumbnail.c:setrow() when processing malformed TIFF files (bsc#1247106)

    • Mettez à jour vers 4.0.9-150000.45.50.1
    Publication Mise à jour
  4. SUSE-SU-2024:0973-1

    Non évaluéeCorrectif disponible

    Security update for tiff

    This update for tiff fixes the following issues: - CVE-2023-41175: Fixed potential integer overflow in raw2tiff.c (bsc#1214686). - CVE-2023-38288: Fixed potential integer overflow in raw2tiff.c (bsc#1213590). - CVE-2023-40745: Fixed integer overflow in tiffcp.c (bsc#1214687).

    • Mettez à jour vers 4.0.9-150000.45.41.1
    Publication Mise à jour
  5. SUSE-SU-2023:4869-1

    Non évaluéeCorrectif disponible

    Security update for tiff

    This update for tiff fixes the following issues: - CVE-2023-2731: Fix null pointer deference in LZWDecode() (bsc#1211478). - CVE-2023-1916: Fix out-of-bounds read in extractImageSection() (bsc#1210231). - CVE-2023-26965: Fix heap-based use after free in loadImage() (bsc#1212398). - CVE-2022-40090: Fix infinite loop in TIFFReadDirectory() (bsc#1214680).

    • Mettez à jour vers 4.0.9-150000.45.35.1
    Publication Mise à jour
  6. SUSE-SU-2023:4370-1

    Non évaluéeCorrectif disponible

    Security update for tiff

    This update for tiff fixes the following issues: - CVE-2023-38289: Fixed a NULL pointer dereference in raw2tiff (bsc#1213589). - CVE-2023-38288: Fixed an integer overflow in raw2tiff (bsc#1213590). - CVE-2023-3576: Fixed a memory leak in tiffcrop (bsc#1213273). - CVE-2020-18768: Fixed an out of bounds read in tiffcp (bsc#1214574). - CVE-2023-26966: Fixed an out of bounds read when transforming a little-endian file to a big-endian output (bsc#1212881) - CVE-2023-3618: Fixed a NULL pointer dereference while encoding FAX3 files (bsc#1213274). - CVE-2023-2908: Fixed an undefined behavior issue when doing pointer arithmetic on a NULL poin

    • Mettez à jour vers 4.0.9-150000.45.32.1
    Publication Mise à jour
  7. SUSE-SU-2023:2334-1

    Non évaluéeCorrectif disponible

    Security update for tiff

    This update for tiff fixes the following issues: Fixed multiple out of bounds read/write security issues: CVE-2023-0795 (bsc#1208226), CVE-2023-0796 (bsc#1208227), CVE-2023-0797 (bsc#1208228), CVE-2023-0798 (bsc#1208229), CVE-2023-0799 (bsc#1208230), CVE-2023-0800 (bsc#1208231), CVE-2023-0801 (bsc#1208232), CVE-2023-0802 (bsc#1208233), CVE-2023-0803 (bsc#1208234), CVE-2023-0804 (bsc#1208236).

    • Mettez à jour vers 4.0.9-150000.45.28.1
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →