p PatchFirst

CVE-2024-13978

CVE-2024-13978 · LibTIFF fax2ps tiff2pdf.c t2p_read_tiff_init null pointer dereference

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A vulnerability was found in LibTIFF up to 4.7.0. It has been declared as problematic. Affected by this vulnerability is the function t2p_read_tiff_init of the file tools/tiff2pdf.c of the component fax2ps. The manipulation leads to null pointer dereference. The attack needs to be approached locally. The complexity of an attack is rather high. The exploitation appears to be difficult. The patch is named 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4. It is recommended to apply a patch to fix this issue.

CVSS 2.0 · Низкий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libtiff

    Версии
    • 4.0: Затронуто
    • 4.1: Затронуто
    • 4.2: Затронуто
    • 4.3: Затронуто
    • 4.4: Затронуто
    • 4.5: Затронуто
    • 4.6: Затронуто
    • 4.7.0: Затронуто

    Нет опубликованного исправления

  • tiff Debian:12

    Версии
    • 4.5.0-6
    • 4.5.0-6+deb12u1
    • 4.5.0-6+deb12u2
    • 4.5.0-6+deb12u3
    • 4.5.0-6+deb12u4
    • 4.5.1+git230720-1
    • 4.5.1+git230720-2
    • 4.5.1+git230720-3
    • 4.5.1+git230720-4
    • 4.5.1+git230720-5
    • 4.5.1-1
    • 4.5.1~rc3-1
    • 4.6.0-1
    • 4.6.0-2
    • 4.7.0-1
    • 4.7.0-2
    • 4.7.0-3
    • 4.7.0-4
    • 4.7.0-5
    • 4.7.1-1
    • 4.7.1-2
    • 4.7.1-3
    • 4.7.2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tiff Debian:13

    Версии
    • 4.7.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.7.0-3+deb13u1

    Обновитесь до 4.7.0-3+deb13u1

  • tiff Debian:14

    Версии
    • 4.7.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.7.0-4

    Обновитесь до 4.7.0-4

  • gdal Ubuntu:Pro:14.04:LTS

    Версии
    • 1.9.0-3.1ubuntu4
    • 1.9.0-3.1ubuntu6
    • 1.10.1+dfsg-2
    • 1.10.1+dfsg-2build1
    • 1.10.1+dfsg-3
    • 1.10.1+dfsg-3build1
    • 1.10.1+dfsg-3build2
    • 1.10.1+dfsg-3ubuntu1
    • 1.10.1+dfsg-3ubuntu2
    • 1.10.1+dfsg-5ubuntu1
    • 1.10.1+dfsg-5ubuntu1+esm1
    • 1.10.1+dfsg-5ubuntu1+esm2
    • 1.10.1+dfsg-5ubuntu1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gdal Ubuntu:Pro:16.04:LTS

    Версии
    • 1.11.2+dfsg-3ubuntu3
    • 1.11.2+dfsg-3ubuntu4
    • 1.11.3+dfsg-2build1
    • 1.11.3+dfsg-2build2
    • 1.11.3+dfsg-2build3
    • 1.11.3+dfsg-3
    • 1.11.3+dfsg-3build1
    • 1.11.3+dfsg-3build2
    • 1.11.3+dfsg-3ubuntu0.1~esm1
    • 1.11.3+dfsg-3ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texmaker Ubuntu:16.04:LTS

    Версии
    • 4.4.1-1
    • 4.4.1-1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • neuron Ubuntu:18.04:LTS

    Версии
    • 7.5-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS

    Версии
    • 5.9.1+dfsg-4
    • 5.9.1+dfsg-4ubuntu1
    • 5.9.2+dfsg-2ubuntu1
    • 5.9.3+dfsg-0ubuntu1
    • 5.9.4+dfsg-0ubuntu1
    • 5.9.5+dfsg-0ubuntu2
    • 5.9.5+dfsg-0ubuntu2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texmaker Ubuntu:Pro:18.04:LTS

    Версии
    • 4.5-1
    • 5.0.2-1
    • 5.0.2-1build1
    • 5.0.2-1build2
    • 5.0.2-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • neuron Ubuntu:20.04:LTS

    Версии
    • 7.6.3-1build2
    • 7.6.3-1build3
    • 7.6.3-1build4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS

    Версии
    • 5.12.4+dfsg-1ubuntu1
    • 5.12.4+dfsg-1ubuntu3
    • 5.12.5+dfsg-3ubuntu1
    • 5.12.5+dfsg-6ubuntu2
    • 5.12.5+dfsg-7
    • 5.12.5+dfsg-7build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu1.1
    • 5.12.8+dfsg-0ubuntu1.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texmaker Ubuntu:Pro:20.04:LTS

    Версии
    • 5.0.3-1build2
    • 5.0.3-1build3
    • 5.0.3-1build4
    • 5.0.3-1build5
    • 5.0.3-1ubuntu0.20.04.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • neuron Ubuntu:22.04:LTS

    Версии
    • 7.6.3-1build5
    • 7.6.3-1build6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS

    Версии
    • 5.15.6+dfsg-1
    • 5.15.6+dfsg-2
    • 5.15.7+dfsg-2
    • 5.15.8+dfsg-1
    • 5.15.8+dfsg-1build1
    • 5.15.8+dfsg-1build2
    • 5.15.8+dfsg-2
    • 5.15.9+dfsg-1
    • 5.15.9+dfsg-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texmaker Ubuntu:Pro:22.04:LTS

    Версии
    • 5.0.3-1build8
    • 5.0.3-1build9
    • 5.0.3-1ubuntu0.22.04.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebengine-opensource-src Ubuntu:Pro:24.04:LTS

    Версии
    • 5.15.15+dfsg-2
    • 5.15.15+dfsg-2build2
    • 5.15.15+dfsg-2ubuntu1
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-1ubuntu2
    • 5.15.16+dfsg-1ubuntu4
    • 5.15.16+dfsg-3
    • 5.15.16+dfsg-3ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texmaker Ubuntu:Pro:24.04:LTS

    Версии
    • 5.1.3+dfsg-1build4
    • 5.1.3+dfsg-1build5
    • 5.1.3+dfsg-1build6
    • 5.1.3+dfsg-1build7
    • 5.1.3+dfsg-1build8
    • 5.1.3+dfsg-1ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • qtwebengine-opensource-src Ubuntu:25.10

    Версии
    • 5.15.18+dfsg-2
    • 5.15.18+dfsg-2build1
    • 5.15.19+dfsg-1
    • 5.15.19+dfsg2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texmaker Ubuntu:25.10

    Версии
    • 5.1.3+dfsg-3
    • 5.1.3+dfsg-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tiff Ubuntu:25.10

    Версии
    • 4.5.1+git230720-4ubuntu4
    • 4.7.0-3ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.7.0-3ubuntu2

    Обновитесь до 4.7.0-3ubuntu2

  • qtwebengine-opensource-src Ubuntu:26.10

    Версии
    • 5.15.19+dfsg2-4
    • 5.15.19+dfsg2-6
    • 5.15.19+dfsg2-7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texmaker Ubuntu:26.10

    Версии
    • 6.0.1+dfsg-3build1
    • 6.0.1+dfsg-3build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texmaker Ubuntu:26.04:LTS

    Версии
    • 5.1.3+dfsg-3build1
    • 6.0.1+dfsg-3
    • 6.0.1+dfsg-3build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →