2023-0141: LibTIFF: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-01-23 11:55): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne und lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen, möglicherweise Informationen auszuspähen, beliebigen Programmcode zur Ausführung zu bringen und weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'tiff' in Version 4.1.0+git191117-2~deb10u5 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-1354

Schwachstelle in Bibliothek LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2022-1355

Schwachstelle in Bibliothek LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2022-2056

Schwachstelle in Bibliothek LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2022-2057

Schwachstelle in Bibliothek LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2022-2058

Schwachstelle in Bibliothek LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2022-2867

Schwachstelle in LibTIFF ermöglicht u. a.Denial-of-Service-Angriff

CVE-2022-2868

Schwachstelle in LibTIFF ermöglicht u. a. Denial-of-Service-Angriff