CVE-2023-52355
CVE-2023-52355 · Libtiff: tiffrasterscanlinesize64 produce too-big size and could cause oom
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
An out-of-memory flaw was found in libtiff that could be triggered by passing a crafted tiff file to the TIFFRasterScanlineSize64() API. This flaw allows a remote attacker to cause a denial of service via a crafted input with a size smaller than 379 KB.
CVSS 7.5 · Высокий · EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
- Версии
- ≥ 0:4.6.0-8.el10_2.4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10.0 extended update support
- Версии
- ≥ 0:4.6.0-6.el10_0.4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:4.4.0-15.el9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.6 extended update support
- Версии
- ≥ 0:4.4.0-13.el9_6.5: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.2
- Версии
- ≥ 3.2.2-1765379088: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.2
- Версии
- ≥ 3.2.2-1765379049: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.2
- Версии
- ≥ 3.2.2-1764871796: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.2
- Версии
- ≥ 1772160593: Не затронуто (rpm)
Нет опубликованного исправления
red hat ai inference server 3.2
- Версии
- ≥ 1772160625: Не затронуто (rpm)
Нет опубликованного исправления
red hat discovery 2
- Версии
- ≥ 2.4.0-1763656152: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.0
- Версии
- ≥ 1790276886: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.0
- Версии
- ≥ 1790276884: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.0
- Версии
- ≥ 1790277045: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.0
- Версии
- ≥ 1790276889: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.0
- Версии
- ≥ 1790276974: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.2
- Версии
- ≥ 1790703497: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.2
- Версии
- ≥ 1790703506: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.2
- Версии
- ≥ 1790703590: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.2
- Версии
- ≥ 1790703568: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.2
- Версии
- ≥ 1790703586: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.2
- Версии
- ≥ 1790703494: Не затронуто (rpm)
Нет опубликованного исправления
red hat openshift ai 3.4
- Версии
- ≥ 1790703542: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
red hat enterprise linux 7
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2025:20801
- https://access.redhat.com/errata/RHSA-2025:21994
- https://access.redhat.com/errata/RHSA-2025:23078
- https://access.redhat.com/errata/RHSA-2025:23079
- https://access.redhat.com/errata/RHSA-2025:23080
- https://access.redhat.com/errata/RHSA-2026:3461
- https://access.redhat.com/errata/RHSA-2026:3462
- https://access.redhat.com/errata/RHSA-2026:41892
- https://access.redhat.com/errata/RHSA-2026:43537
- https://access.redhat.com/errata/RHSA-2026:49671
- https://access.redhat.com/errata/RHSA-2026:73909
- https://access.redhat.com/errata/RHSA-2026:73959
- https://access.redhat.com/errata/RHSA-2026:73960
- https://access.redhat.com/errata/RHSA-2026:73961
- https://access.redhat.com/errata/RHSA-2026:73962
- https://access.redhat.com/errata/RHSA-2026:74458
- https://access.redhat.com/errata/RHSA-2026:74459
- https://access.redhat.com/errata/RHSA-2026:74460
- https://access.redhat.com/errata/RHSA-2026:74461
- https://access.redhat.com/errata/RHSA-2026:74462
- https://access.redhat.com/errata/RHSA-2026:74463
- https://access.redhat.com/errata/RHSA-2026:74674
- https://access.redhat.com/security/cve/CVE-2023-52355
- https://nvd.nist.gov/vuln/detail/CVE-2023-52355