CVE-2023-41175
CVE-2023-41175 · Libtiff: potential integer overflow in raw2tiff.c
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability was found in libtiff due to multiple potential integer overflows in raw2tiff.c. This flaw allows remote attackers to cause a denial of service or possibly execute an arbitrary code via a crafted tiff image, which triggers a heap-based buffer overflow.
CVSS 6.5 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 9
- Версии
- ≥ 0:4.4.0-12.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
red hat enterprise linux 7
Нет опубликованного исправления
red hat enterprise linux 8
Нет опубликованного исправления
tiff Debian:12
- Версии
- 4.5.0-6
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.5.0-6+deb12u1
Обновитесь до 4.5.0-6+deb12u1
tiff Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.5.1+git230720-1
Обновитесь до 4.5.1+git230720-1
tiff Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.5.1+git230720-1
Обновитесь до 4.5.1+git230720-1