2025-2198: LibTIFF: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-08-13 16:18): Neues Advisory
Version 2 (2025-08-14 10:24): Für Fedora 42 steht das Paket 'libtiff-4.7.0-7' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 41 steht das Paket 'libtiff-4.6.0-6' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-13978

Schwachstelle in LibTIFF ermöglicht Denial-of-Service-Angriff

CVE-2025-8534