3.3Niedrig

CVE-2023-6228Libtiff: heap-based buffer overflow in cpstriptotile() in tools/tiffcp.c

Red Hat Red Hat Enterprise Linux 8; Red Hat Red Hat Enterprise Linux 9; Red Hat Red Hat Enterprise Linux 6; Red Hat Red Hat Enterprise Linux 7 Veröffentlicht: 2023-12-18 16:43 (vor 2 Jahren)

Beschreibung

An issue was found in the tiffcp utility distributed by the libtiff package where a crafted TIFF file on processing may cause a heap-based buffer overflow leads to an application crash.

Schwachstellentyp (CWE): CWE-787

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
enterprise linux	8	—
enterprise linux	9	—
libtiff	libtiff	—
Red Hat	Red Hat Enterprise Linux 6	—
Red Hat	Red Hat Enterprise Linux 7	—
Red Hat	Red Hat Enterprise Linux 8	all versions
Red Hat	Red Hat Enterprise Linux 9	all versions

Referenzen und Patches

RHSA-2024:2289 vendor-advisory
RHSA-2024:5079 vendor-advisory
https://access.redhat.com/security/cve/CVE-2023-6228 vdb-entryVendor Advisory
RHBZ#2240995 issue-trackingIssue TrackingVendor Advisory

CPE-Treffer (NVD) (1)

cpe:2.3:a:libtiff:libtiff:-:*:*:*:*:*:*:*

CVSS-Score

3.3Niedrig

Quelle: redhat · CVSS 3.1

Angriffsvektor: Lokal
Komplexität: Niedrig
Rechte erforderlich: Keine
Benutzerinteraktion: Erforderlich
Geltungsbereich: Unverändert
Vertraulichkeit: Keine
Integrität: Keine
Verfügbarkeit: Niedrig

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

Alle Scores (3)

cna	CVSS 3.1	3.3Niedrig
secalert@redhat.com	CVSS 3.1	3.3Niedrig
nvd	CVSS 3.1	5.5Mittel

EPSS (Ausnutzungswahrscheinlichkeit in 30 Tagen)

0.40%

höher als 35 % aller CVEs

Zeitverlauf

ID reserviert2023-11-21
Veröffentlicht2023-12-18 16:43
Bei IP-DB eingegangen2026-10-24 23:52
Zuletzt aktualisiert2026-11-06 17:17

Vergeben von (CNA): redhat
NVD-Status: Modified

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Neue CVEs im selben Produkt — Red Hat Enterprise Linux

8.8Hoch

CVE-2026-18379 vor 23 Stunden

Yggdrasil-worker-package-manager: yggdrasil-worker-package-manager: path traversal via unsanitized repo name in addrepo/removerepo

Red Hat Red Hat Enterprise Linux 10

A flaw was found in yggdrasil-worker-package-manager. An authenticated attacker can exploit this issue to achieve arbitrary file modification or potential privilege escalation. The vulnerability exists because repository management operations fail to sanitize…

5.5Mittel

CVE-2026-127101 gestern