CVE-2023-26966

libtiff 4.5.0 is vulnerable to Buffer Overflow in uv_encode() when libtiff reads a corrupted little-endian TIFF file and specifies the output to be bi...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

libtiff 4.5.0 is vulnerable to Buffer Overflow in uv_encode() when libtiff reads a corrupted little-endian TIFF file and specifies the output to be big-endian.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

BellSoft Alpaquita BELL-CVE-2023-26966 tiff
Debian DEBIAN-CVE-2023-26966 tiff 修正版: 4.2.0-1+deb11u6

参照URL

advisory github.com
advisory nvd.nist.gov
patch gitlab.com
report gitlab.com
web lists.debian.org
web lists.debian.org