DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
libTIFF: Schwachstelle ermöglicht Denial of Service
Advisory ansehen veröffentlicht 2023-06-29
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-2908US | medium5.5 | — | ||
A null pointer dereference issue was found in Libtiff's tif_dir.c file. This issue may allow an attacker to pass a crafted TIFF image file to the tiffcp utility which triggers a ru… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- RedHat Bugzilla vom 2023-06-29external
- PoC auf gitlabexternal
- Debian Security Advisory DLA-3513 vom 2023-08-01external
- Debian Security Advisory DLA-4026 vom 2025-01-20external
- Ubuntu Security Notice USN-6290-1 vom 2023-08-16external
- WID-SEC-W-2023-1605 - CSAF Versionself
- WID-SEC-2023-1605 - Portal Versionself
- Dell Security Advisory DSA-2025-234 vom 2025-07-01external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan