p PatchFirst

CVE-2022-2953

CVE-2022-2953

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

LibTIFF 4.4.0 has an out-of-bounds read in extractImageSection in tools/tiffcrop.c:6905, allowing attackers to cause a denial-of-service via a crafted tiff file. For users that compile libtiff from sources, the fix is available with commit 48d6ece8.

CVSS 5.5 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libtiff

    Версии
    • <=4.4.0: Затронуто

    Нет опубликованного исправления

  • tiff Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.0-6

    Обновитесь до 4.4.0-6

  • tiff Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.0-6

    Обновитесь до 4.4.0-6

  • tiff Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.0-6

    Обновитесь до 4.4.0-6

Первоисточники

Проверьте свой сервер →