CVE-2023-3164
Heap-buffer-overflow in extractimagesection()
概要
Heap-buffer-overflow in extractimagesection()
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A heap-buffer-overflow vulnerability was found in LibTIFF, in extractImageSection() at tools/tiffcrop.c:7916 and tools/tiffcrop.c:7801. This flaw allows attackers to cause a denial of service via a crafted tiff file.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-3164 tiff
参照URL
- advisory access.redhat.com
- advisory github.com
- advisory nvd.nist.gov
- report bugzilla.redhat.com
- report gitlab.com
- web access.redhat.com
- web packages.fedoraproject.org