p PatchFirst

CVE-2006-2024

CVE-2006-2024

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Multiple vulnerabilities in libtiff before 3.8.1 allow context-dependent attackers to cause a denial of service via a TIFF image that triggers errors in (1) the TIFFFetchAnyArray function in (a) tif_dirread.c; (2) certain "codec cleanup methods" in (b) tif_lzw.c, (c) tif_pixarlog.c, and (d) tif_zip.c; (3) and improper restoration of setfield and getfield methods in cleanup functions within (e) tif_jpeg.c, tif_pixarlog.c, (f) tif_fax3.c, and tif_zip.c.

EPSS 8,9% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • tiff Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.8.1

    Обновитесь до 3.8.1

  • tiff Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.8.1

    Обновитесь до 3.8.1

  • tiff Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.8.1

    Обновитесь до 3.8.1

Первоисточники

Проверьте свой сервер →