ELSA-2023-2340

Опубликовано: 15 мая 2023

Источник: oracle-oval

Платформа: Oracle Linux 9

Описание

ELSA-2023-2340: libtiff security update (MODERATE)

[4.4.0-7]

Fix CVE-2022-3970
Resolves: CVE-2022-3970

[4.4.0-6]

Fix CVE-2022-3597 CVE-2022-3626 CVE-2022-3599 CVE-2022-3570 CVE-2022-3598 CVE-2022-3627
Resolves: CVE-2022-3597 CVE-2022-3626 CVE-2022-3599 CVE-2022-3570 CVE-2022-3598 CVE-2022-3627

Обновленные пакеты

Oracle Linux 9

Oracle Linux aarch64

libtiff

4.4.0-7.el9

libtiff-devel

4.4.0-7.el9

libtiff-tools

4.4.0-7.el9

Oracle Linux x86_64

libtiff

4.4.0-7.el9

libtiff-devel

4.4.0-7.el9

libtiff-tools

4.4.0-7.el9

Связанные CVE

Ссылки на источники

Связанные уязвимости

SUSE-SU-2022:4259-1

suse-cvrf

больше 2 лет назад

Security update for tiff

SUSE-SU-2022:4248-1

suse-cvrf

больше 2 лет назад

Security update for tiff

SUSE-SU-2023:0060-1

suse-cvrf

больше 2 лет назад

Security update for tiff

SUSE-SU-2022:4411-1

suse-cvrf

больше 2 лет назад

Security update for tiff

CVE-2022-3570

CVSS3: 7.7

ubuntu

больше 2 лет назад

Multiple heap buffer overflows in tiffcrop.c utility in libtiff library Version 4.4.0 allows attacker to trigger unsafe or out of bounds memory access via crafted TIFF image file which could result into application crash, potential information disclosure or any other context-dependent impact