CVE-2023-40745
Libtiff: integer overflow in tiffcp.c
Résumé
Libtiff: integer overflow in tiffcp.c
Description d'origine
La description telle que publiée par la source (souvent en anglais).
LibTIFF is vulnerable to an integer overflow. This flaw allows remote attackers to cause a denial of service (application crash) or possibly execute an arbitrary code via a crafted tiff image, which triggers a heap-based buffer overflow.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- BellSoft Alpaquita BELL-CVE-2023-40745 tiff
- Debian DEBIAN-CVE-2023-40745 tiff Corrigé dans: 4.2.0-1+deb11u5
Références
- advisory access.redhat.com
- advisory access.redhat.com
- advisory github.com
- advisory nvd.nist.gov
- advisory security.netapp.com
- package gitlab.com
- report bugzilla.redhat.com
- web access.redhat.com