Libtiff

Libtiff

258 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2023-25433

Exploit
  • EPSS 0.03%
  • Veröffentlicht 29.06.2023 20:15:09
  • Zuletzt bearbeitet 21.11.2024 07:49:30

libtiff 4.5.0 is vulnerable to Buffer Overflow via /libtiff/tools/tiffcrop.c:8499. Incorrect updating of buffer size after rotateImage() in tiffcrop cause heap-buffer-overflow and SEGV.

5.5

CVE-2023-26966

Exploit
  • EPSS 0.03%
  • Veröffentlicht 29.06.2023 20:15:09
  • Zuletzt bearbeitet 21.11.2024 07:52:07

libtiff 4.5.0 is vulnerable to Buffer Overflow in uv_encode() when libtiff reads a corrupted little-endian TIFF file and specifies the output to be big-endian.

5.5

CVE-2023-25435

Exploit
  • EPSS 0.03%
  • Veröffentlicht 21.06.2023 20:15:10
  • Zuletzt bearbeitet 06.12.2024 20:15:20

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c:3753.

6.5

CVE-2023-3316

Exploit
  • EPSS 0.02%
  • Veröffentlicht 19.06.2023 12:15:09
  • Zuletzt bearbeitet 13.02.2025 17:16:55

A NULL pointer dereference in TIFFClose() is caused by a failure to open an output file (non-existent path or a path that requires permissions like /dev/null) while specifying zones.

5.5

CVE-2023-26965

Exploit
  • EPSS 0.01%
  • Veröffentlicht 14.06.2023 21:15:09
  • Zuletzt bearbeitet 06.01.2025 17:15:12

loadImage() in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based use after free via a crafted TIFF image.

8.8

CVE-2023-25434

Exploit
  • EPSS 0.16%
  • Veröffentlicht 14.06.2023 20:15:09
  • Zuletzt bearbeitet 06.01.2025 17:15:11

libtiff 4.5.0 is vulnerable to Buffer Overflow via extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c:3215.

5.5

CVE-2023-30774

Exploit
  • EPSS 0.02%
  • Veröffentlicht 19.05.2023 15:15:08
  • Zuletzt bearbeitet 14.03.2025 19:09:26

A vulnerability was found in the libtiff library. This flaw causes a heap buffer overflow issue via the TIFFTAG_INKNAMES and TIFFTAG_NUMBEROFINKS values.

5.5

CVE-2023-30775

  • EPSS 0.05%
  • Veröffentlicht 19.05.2023 15:15:08
  • Zuletzt bearbeitet 21.01.2025 18:15:13

A vulnerability was found in the libtiff library. This security flaw causes a heap buffer overflow in extractContigSamples32bits, tiffcrop.c.

5.5

CVE-2023-2731

Exploit
  • EPSS 0.01%
  • Veröffentlicht 17.05.2023 22:15:11
  • Zuletzt bearbeitet 22.01.2025 19:15:09

A NULL pointer dereference flaw was found in Libtiff's LZWDecode() function in the libtiff/tif_lzw.c file. This flaw allows a local attacker to craft specific input data that can cause the program to dereference a NULL pointer when decompressing a TI...

5.5

CVE-2023-30086

Exploit
  • EPSS 0.05%
  • Veröffentlicht 09.05.2023 16:15:14
  • Zuletzt bearbeitet 29.01.2025 15:15:15

Buffer Overflow vulnerability found in Libtiff V.4.0.7 allows a local attacker to cause a denial of service via the tiffcp function in tiffcp.c.