2024-0649: LibTIFF: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-03-11 16:20): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 10 Buster (LTS) steht als Sicherheitsupdate Version 4.1.0+git191117-2~deb10u9 für 'tiff' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-3576

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2023-52356