SUSE-SU-2022:3690-1
SUSE-SU-2022:3690-1 · Security update for tiff
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
This update for tiff fixes the following issues: - CVE-2022-2519: Fixed a double free in rotateImage() (bsc#1202968). - CVE-2022-2520: Fixed a assertion failure in rotateImage() (bsc#1202973). - CVE-2022-2521: Fixed invalid free in TIFFClose() (bsc#1202971). - CVE-2022-2867: Fixed out of bounds read and write in tiffcrop.c (bsc#1202466). - CVE-2022-2868: Fixed out of bounds read in reverseSamples16bits() (bsc#1202467). - CVE-2022-2869: Fixed out of bounds read and write in extractContigSamples8bits() (bsc#1202468). - CVE-2022-34526: Fixed stack overflow in the _TIFFVGetField function of Tiffsplit (bsc#1202026).
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
tiff SUSE:Linux Enterprise Micro 5.3
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Basesystem 15 SP3
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Basesystem 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Desktop Applications 15 SP3
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Package Hub 15 SP3
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Package Hub 15 SP4
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP2-ESPOS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15 SP1-BCL
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15 SP1-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15 SP2-BCL
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15 SP2-LTSS
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15 SP1
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Manager Proxy 4.1
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Manager Retail Branch Server 4.1
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Manager Server 4.1
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Micro 5.2
- Plages de versions concernées
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Mettez à jour vers 4.0.9-150000.45.16.1
Sources originales
- https://www.suse.com/support/update/announcement/2022/suse-su-20223690-1/
- https://bugzilla.suse.com/1201723
- https://bugzilla.suse.com/1201971
- https://bugzilla.suse.com/1202026
- https://bugzilla.suse.com/1202466
- https://bugzilla.suse.com/1202467
- https://bugzilla.suse.com/1202468
- https://bugzilla.suse.com/1202968
- https://bugzilla.suse.com/1202971
- https://bugzilla.suse.com/1202973
- https://www.suse.com/security/cve/CVE-2022-0561
- https://www.suse.com/security/cve/CVE-2022-2519
- https://www.suse.com/security/cve/CVE-2022-2520
- https://www.suse.com/security/cve/CVE-2022-2521
- https://www.suse.com/security/cve/CVE-2022-2867
- https://www.suse.com/security/cve/CVE-2022-2868
- https://www.suse.com/security/cve/CVE-2022-2869
- https://www.suse.com/security/cve/CVE-2022-34266
- https://www.suse.com/security/cve/CVE-2022-34526
- https://osv.dev/vulnerability/SUSE-SU-2022:3690-1