p PatchFirst

CVE-2022-0891

CVE-2022-0891

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A heap buffer overflow in ExtractImageSection function in tiffcrop.c in libtiff library Version 4.3.0 allows attacker to trigger unsafe or out of bounds memory access via crafted TIFF image file which could result into application crash, potential information disclosure or any other context-dependent impact

CVSS 6.1 · Средний · EPSS 1,5% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libtiff

    Версии
    • >=3.9.0, <=4.3.0: Затронуто

    Нет опубликованного исправления

  • tiff Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-6

    Обновитесь до 4.3.0-6

  • tiff Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-6

    Обновитесь до 4.3.0-6

  • tiff Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-6

    Обновитесь до 4.3.0-6

  • tiff Ubuntu:Pro:14.04:LTS

    Версии
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    • 4.0.3-7ubuntu0.6
    • 4.0.3-7ubuntu0.7
    • 4.0.3-7ubuntu0.8
    • 4.0.3-7ubuntu0.9
    • 4.0.3-7ubuntu0.10
    • 4.0.3-7ubuntu0.11
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm1

    Обновитесь до 4.0.3-7ubuntu0.11+esm1

  • tiff Ubuntu:Pro:16.04:LTS

    Версии
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    • 4.0.6-1ubuntu0.1
    • 4.0.6-1ubuntu0.2
    • 4.0.6-1ubuntu0.3
    • 4.0.6-1ubuntu0.4
    • 4.0.6-1ubuntu0.5
    • 4.0.6-1ubuntu0.6
    • 4.0.6-1ubuntu0.7
    • 4.0.6-1ubuntu0.8
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.6-1ubuntu0.8+esm1

    Обновитесь до 4.0.6-1ubuntu0.8+esm1

  • tiff Ubuntu:18.04:LTS

    Версии
    • 4.0.8-5
    • 4.0.8-6
    • 4.0.9-1
    • 4.0.9-2
    • 4.0.9-3
    • 4.0.9-4
    • 4.0.9-4ubuntu1
    • 4.0.9-5
    • 4.0.9-5ubuntu0.1
    • 4.0.9-5ubuntu0.2
    • 4.0.9-5ubuntu0.3
    • 4.0.9-5ubuntu0.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.9-5ubuntu0.5

    Обновитесь до 4.0.9-5ubuntu0.5

  • tiff Ubuntu:20.04:LTS

    Версии
    • 4.0.10+git191003-1
    • 4.1.0+git191117-1
    • 4.1.0+git191117-2
    • 4.1.0+git191117-2build1
    • 4.1.0+git191117-2ubuntu0.20.04.1
    • 4.1.0+git191117-2ubuntu0.20.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.1.0+git191117-2ubuntu0.20.04.3

    Обновитесь до 4.1.0+git191117-2ubuntu0.20.04.3

Первоисточники

Проверьте свой сервер →