p PatchFirst

CVE-2023-40745

CVE-2023-40745 · Libtiff: integer overflow in tiffcp.c

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

LibTIFF is vulnerable to an integer overflow. This flaw allows remote attackers to cause a denial of service (application crash) or possibly execute an arbitrary code via a crafted tiff image, which triggers a heap-based buffer overflow.

CVSS 6.5 · Средний · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 9

    Версии
    • ≥ 0:4.4.0-12.el9: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • tiff Debian:12

    Версии
    • 4.5.0-6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.5.0-6+deb12u1

    Обновитесь до 4.5.0-6+deb12u1

  • tiff Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.5.1+git230720-1

    Обновитесь до 4.5.1+git230720-1

  • tiff Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.5.1+git230720-1

    Обновитесь до 4.5.1+git230720-1

Первоисточники

Проверьте свой сервер →