libtiff-0:4.0.3-32.el7.x86_64 as a component of Red Hat Enterprise Linux Workstation (v. 7)

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical5high5medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-18557US	high8.8	15.0% (97th)	Exploit	kein Fix	2018-10-22	—
CVE-2018-12900US	high8.8	25.2% (98th)	—	kein Fix	2018-06-26	—
CVE-2018-10963US	medium6.5	3.64% (90th)	—	kein Fix	2018-05-10	—
CVE-2018-17101US	high8.8	3.14% (88th)	—	kein Fix	2018-09-16	—
CVE-2018-8905US	high8.8	3.08% (88th)	—	kein Fix	2018-03-22	—
CVE-2018-7456US	medium6.5	2.99% (87th)	—	kein Fix	2018-02-24	—
CVE-2018-10779US	medium6.5	2.87% (87th)	—	kein Fix	2018-05-07	—
CVE-2018-18661US	medium6.5	2.87% (87th)	—	kein Fix	2018-10-26	—
CVE-2016-3186US	medium6.2	2.57% (85th)	—	kein Fix	2016-04-19	—
CVE-2018-17100US	high8.8	2.47% (84th)	—	kein Fix	2018-09-16	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer4 CVEs
CWE-787Out-of-bounds Write4 CVEs
CWE-121Stack-based Buffer Overflow2 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-190Integer Overflow or Wraparound2 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.