n/a LibTiff

Name: n/a LibTiff
Brand: n/a

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high15medium0low

aktualisiert 2026-10-28

Schwachstellen (24)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-2869US	medium5.5	0.32% (25th)	Exploit	kein Fix	2022-08-17	≤ libtiff 4.4.0rc1
CVE-2014-8128US	medium6.5	3.91% (90th)	—	kein Fix	2020-02-12	≤ prior to 4.0.4
CVE-2020-35523US	high7.8	1.92% (80th)	—	kein Fix	2021-03-09	≤ libtiff 4.2.0
CVE-2020-35524US	high7.8	1.85% (79th)	—	kein Fix	2021-03-09	≤ libtiff 4.2.0
CVE-2020-35522US	medium5.5	1.57% (75th)	—	kein Fix	2021-03-09	≤ libtiff 4.2.0
CVE-2022-2521US	medium6.5	1.33% (71st)	—	kein Fix	2022-08-31	≤ libtiff 4.4.0rc1
CVE-2022-2519US	medium6.5	1.33% (71st)	—	kein Fix	2022-08-31	≤ libtiff 4.4.0rc1
CVE-2022-2520US	medium6.5	1.27% (70th)	—	kein Fix	2022-08-31	≤ libtiff 4.4.0rc1
CVE-2020-35521US	medium5.5	1.23% (69th)	—	kein Fix	2021-03-09	≤ libtiff 4.2.0
CVE-2022-1355US	medium6.1	0.56% (47th)	—	kein Fix	2022-08-31	≤ Not-Known
CVE-2022-1354US	medium5.5	0.56% (47th)	—	kein Fix	2022-08-31	≤ Not-Known
CVE-2023-30774US	medium5.5	0.51% (43rd)	—	kein Fix	2023-05-19	≤ 4.0
CVE-2023-2731US	medium5.5	0.43% (37th)	—	kein Fix	2023-05-17	≤ Fixed in libtiff v4.5.0
CVE-2023-1916US	medium6.1	0.36% (30th)	—	kein Fix	2023-04-10	≤ libtiff versions 4.x and newer are affected
CVE-2025-8177US	high7.8	0.33% (26th)	—	kein Fix	2025-07-26	8 Versionen
CVE-2022-2868US	medium5.5	0.32% (25th)	—	kein Fix	2022-08-17	≤ libtiff 4.4.0rc1
CVE-2022-2867US	medium5.5	0.32% (25th)	—	kein Fix	2022-08-17	≤ libtiff 4.4.0rc1
CVE-2023-30775US	medium5.5	0.30% (22nd)	—	kein Fix	2023-05-19	≤ 4.0
CVE-2025-8176US	high7.8	0.29% (21st)	—	kein Fix	2025-07-26	8 Versionen
CVE-2025-9165US	—	0.23% (13th)	—	kein Fix	2025-08-19	≤ 4.7.0
CVE-2025-8961US	—	0.21% (12th)	—	kein Fix	2025-08-14	≤ 4.7.0
CVE-2024-13978US	—	0.21% (11th)	—	kein Fix	2025-08-01	8 Versionen
CVE-2025-8534US	—	0.21% (10th)	—	kein Fix	2025-08-05	≤ 4.6.0
CVE-2025-8851US	—	0.19% (8th)	—	kein Fix	2025-08-11	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer10 CVEs
CWE-787Out-of-bounds Write8 CVEs
CWE-125Out-of-bounds Read4 CVEs
CWE-404Improper Resource Shutdown or Release3 CVEs
CWE-476NULL Pointer Dereference3 CVEs
CWE-121Stack-based Buffer Overflow2 CVEs
CWE-191Integer Underflow (Wrap or Wraparound)2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)24 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan