SUSE-SU-2022:3690-1
SUSE-SU-2022:3690-1 · Security update for tiff
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
This update for tiff fixes the following issues: - CVE-2022-2519: Fixed a double free in rotateImage() (bsc#1202968). - CVE-2022-2520: Fixed a assertion failure in rotateImage() (bsc#1202973). - CVE-2022-2521: Fixed invalid free in TIFFClose() (bsc#1202971). - CVE-2022-2867: Fixed out of bounds read and write in tiffcrop.c (bsc#1202466). - CVE-2022-2868: Fixed out of bounds read in reverseSamples16bits() (bsc#1202467). - CVE-2022-2869: Fixed out of bounds read and write in extractContigSamples8bits() (bsc#1202468). - CVE-2022-34526: Fixed stack overflow in the _TIFFVGetField function of Tiffsplit (bsc#1202026).
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
tiff SUSE:Linux Enterprise Micro 5.3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Basesystem 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Basesystem 15 SP4
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Desktop Applications 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Package Hub 15 SP3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Module for Package Hub 15 SP4
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15-ESPOS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP1-ESPOS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP1-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP2-ESPOS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise High Performance Computing 15 SP2-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15 SP1-BCL
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15 SP1-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15 SP2-BCL
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server 15 SP2-LTSS
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15 SP1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Server for SAP Applications 15 SP2
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Manager Proxy 4.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Manager Retail Branch Server 4.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Manager Server 4.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
tiff SUSE:Linux Enterprise Micro 5.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.9-150000.45.16.1
Обновитесь до 4.0.9-150000.45.16.1
Первоисточники
- https://www.suse.com/support/update/announcement/2022/suse-su-20223690-1/
- https://bugzilla.suse.com/1201723
- https://bugzilla.suse.com/1201971
- https://bugzilla.suse.com/1202026
- https://bugzilla.suse.com/1202466
- https://bugzilla.suse.com/1202467
- https://bugzilla.suse.com/1202468
- https://bugzilla.suse.com/1202968
- https://bugzilla.suse.com/1202971
- https://bugzilla.suse.com/1202973
- https://www.suse.com/security/cve/CVE-2022-0561
- https://www.suse.com/security/cve/CVE-2022-2519
- https://www.suse.com/security/cve/CVE-2022-2520
- https://www.suse.com/security/cve/CVE-2022-2521
- https://www.suse.com/security/cve/CVE-2022-2867
- https://www.suse.com/security/cve/CVE-2022-2868
- https://www.suse.com/security/cve/CVE-2022-2869
- https://www.suse.com/security/cve/CVE-2022-34266
- https://www.suse.com/security/cve/CVE-2022-34526
- https://osv.dev/vulnerability/SUSE-SU-2022:3690-1