DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
libTIFF: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2023-08-27
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-40090US | medium6.5 | — | ||
An issue was discovered in function TIFFReadDirectory libtiff before 4.4.0 allows attackers to cause a denial of service via crafted TIFF file. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:2289 vom 2024-04-30external
- Red Hat Bugzilla – Bug 2234970 vom 2023-08-27external
- Proof of Concept (PoC)external
- SUSE Security Update SUSE-SU-2023:4736-1 vom 2023-12-14external
- SUSE Security Update SUSE-SU-2023:4869-1 vom 2023-12-14external
- Ubuntu Security Notice USN-6512-1 vom 2023-11-23external
- WID-SEC-W-2023-2187 - CSAF Versionself
- WID-SEC-2023-2187 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan