p PatchFirst

CVE-2022-0561

CVE-2022-0561

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Null source pointer passed as an argument to memcpy() function within TIFFFetchStripThing() in tif_dirread.c in libtiff versions from 3.9.0 to 4.3.0 could lead to Denial of Service via crafted TIFF file. For users that compile libtiff from sources, the fix is available with commit eecb0712.

CVSS 5.5 · Средний · EPSS 1,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libtiff

    Версии
    • >=3.9.0, <=4.3.0: Затронуто

    Нет опубликованного исправления

  • tiff Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-4

    Обновитесь до 4.3.0-4

  • tiff Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-4

    Обновитесь до 4.3.0-4

  • tiff Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-4

    Обновитесь до 4.3.0-4

  • tiff Ubuntu:Pro:14.04:LTS

    Версии
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    • 4.0.3-7ubuntu0.6
    • 4.0.3-7ubuntu0.7
    • 4.0.3-7ubuntu0.8
    • 4.0.3-7ubuntu0.9
    • 4.0.3-7ubuntu0.10
    • 4.0.3-7ubuntu0.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm1

    Обновитесь до 4.0.3-7ubuntu0.11+esm1

  • tiff Ubuntu:Pro:16.04:LTS

    Версии
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    • 4.0.6-1ubuntu0.1
    • 4.0.6-1ubuntu0.2
    • 4.0.6-1ubuntu0.3
    • 4.0.6-1ubuntu0.4
    • 4.0.6-1ubuntu0.5
    • 4.0.6-1ubuntu0.6
    • 4.0.6-1ubuntu0.7
    • 4.0.6-1ubuntu0.8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.6-1ubuntu0.8+esm1

    Обновитесь до 4.0.6-1ubuntu0.8+esm1

  • tiff Ubuntu:18.04:LTS

    Версии
    • 4.0.8-5
    • 4.0.8-6
    • 4.0.9-1
    • 4.0.9-2
    • 4.0.9-3
    • 4.0.9-4
    • 4.0.9-4ubuntu1
    • 4.0.9-5
    • 4.0.9-5ubuntu0.1
    • 4.0.9-5ubuntu0.2
    • 4.0.9-5ubuntu0.3
    • 4.0.9-5ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.9-5ubuntu0.5

    Обновитесь до 4.0.9-5ubuntu0.5

  • tiff Ubuntu:20.04:LTS

    Версии
    • 4.0.10+git191003-1
    • 4.1.0+git191117-1
    • 4.1.0+git191117-2
    • 4.1.0+git191117-2build1
    • 4.1.0+git191117-2ubuntu0.20.04.1
    • 4.1.0+git191117-2ubuntu0.20.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.1.0+git191117-2ubuntu0.20.04.3

    Обновитесь до 4.1.0+git191117-2ubuntu0.20.04.3

Первоисточники

Проверьте свой сервер →