ELSA-2023-6575

Опубликовано: 11 нояб. 2023

Источник: oracle-oval

Платформа: Oracle Linux 9

Описание

ELSA-2023-6575: libtiff security update (MODERATE)

[4.4.0-10]

Fix CVE-2023-26965 CVE-2023-3316 CVE-2023-26966 CVE-2023-3576
Resolves: CVE-2023-26965 CVE-2023-3316 CVE-2023-26966 CVE-2023-3576

[4.4.0-9]

Fix CVE-2023-2731
Resolves: CVE-2023-2731

Обновленные пакеты

Oracle Linux 9

Oracle Linux aarch64

libtiff

4.4.0-10.el9

libtiff-devel

4.4.0-10.el9

libtiff-tools

4.4.0-10.el9

Oracle Linux x86_64

libtiff

4.4.0-10.el9

libtiff-devel

4.4.0-10.el9

libtiff-tools

4.4.0-10.el9

Связанные CVE

Ссылки на источники

Связанные уязвимости

SUSE-SU-2023:4371-1

suse-cvrf

около 3 лет назад

Security update for tiff

SUSE-SU-2023:4370-1

suse-cvrf

около 3 лет назад

Security update for tiff

ALT-PU-2025-8255

CVSS3: 8.8

altlinux

больше 1 года назад

ALT-PU-2025-8255: package `libtiff` update to version 4.4.0-alt5

CVE-2023-3316

CVSS3: 6.5

ubuntu

больше 3 лет назад

A NULL pointer dereference in TIFFClose() is caused by a failure to open an output file (non-existent path or a path that requires permissions like /dev/null) while specifying zones.

CVE-2023-3316

CVSS3: 5.5

redhat

больше 3 лет назад

A NULL pointer dereference in TIFFClose() is caused by a failure to open an output file (non-existent path or a path that requires permissions like /dev/null) while specifying zones.