LibTiff LibTiff

Name: LibTiff LibTiff
Brand: LibTiff

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical2high14medium0low

aktualisiert 2026-10-27

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-0891US	high7.1	1.54% (75th)	Exploit	kein Fix	2022-03-10	≤ 3.9.0, ≤4.3.0
CVE-2016-5652US	high7.0	4.14% (91st)	—	kein Fix	2017-01-06	≤ 4.0.6
CVE-2017-9117US	critical9.8	2.16% (82nd)	—	kein Fix	2017-05-21	≤ 4.0.6
CVE-2022-1622US	medium5.5	1.73% (78th)	—	kein Fix	2022-05-11	≤ 3079627ea0dee150e6a208cec8381de611bb842b
CVE-2022-0865US	medium6.5	1.48% (74th)	—	kein Fix	2022-03-10	≤ =4.3.0
CVE-2022-0924US	medium5.5	1.33% (71st)	—	kein Fix	2022-03-11	≤ =4.3.0
CVE-2022-0909US	medium5.5	1.33% (71st)	—	kein Fix	2022-03-11	≤ =4.3.0
CVE-2022-2058US	medium6.5	1.32% (71st)	—	kein Fix	2022-06-30	≤ =4.4.0
CVE-2022-2057US	medium6.5	1.27% (70th)	—	kein Fix	2022-06-30	≤ =4.4.0
CVE-2022-2056US	medium6.5	1.27% (70th)	—	kein Fix	2022-06-30	≤ =4.4.0
CVE-2022-0907US	medium5.5	1.27% (70th)	—	kein Fix	2022-03-11	≤ =4.3.0
CVE-2022-1623US	medium5.5	1.25% (69th)	—	kein Fix	2022-05-11	≤ 3079627ea0dee150e6a208cec8381de611bb842b
CVE-2022-0562US	medium5.5	1.25% (69th)	—	kein Fix	2022-02-11	≤ 4.0, ≤4.3.0
CVE-2022-0561US	medium5.5	1.25% (69th)	—	kein Fix	2022-02-11	≤ 3.9.0, ≤4.3.0
CVE-2023-3316US	medium6.5	1.12% (66th)	—	4.5.1	2023-06-19	3.9.0 → 4.5.1
CVE-2022-1056US	medium5.5	1.09% (65th)	—	kein Fix	2022-03-28	≤ =4.3.0
CVE-2022-2953US	medium5.5	0.57% (47th)	—	kein Fix	2022-08-29	≤ ≤4.4.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read6 CVEs
CWE-369Divide By Zero4 CVEs
CWE-476NULL Pointer Dereference4 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-252Unchecked Return Value1 CVEs
CWE-617Reachable Assertion1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.