Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.891347
Kategorie:Debian Local Security Checks
Titel:Debian LTS: Security Advisory for tiff3 (DLA-1347-1)
Zusammenfassung:ULL Pointer Dereference was discovered in the TIFFPrintDirectory;function (tif_print.c) when using the tiffinfo tool to print crafted;TIFF information. This vulnerability could be leveraged by remote;attackers to cause a crash of the application.
Beschreibung:Summary:
ULL Pointer Dereference was discovered in the TIFFPrintDirectory
function (tif_print.c) when using the tiffinfo tool to print crafted
TIFF information. This vulnerability could be leveraged by remote
attackers to cause a crash of the application.

Affected Software/OS:
tiff3 on Debian Linux

Solution:
For Debian 7 'Wheezy', these problems have been fixed in version
3.9.6-11+deb7u10.

We recommend that you upgrade your tiff3 packages.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2018-7456
Debian Security Information: DSA-4349 (Google Search)
https://www.debian.org/security/2018/dsa-4349
http://bugzilla.maptools.org/show_bug.cgi?id=2778
https://github.com/xiaoqx/pocs/tree/master/libtiff
https://lists.debian.org/debian-lts-announce/2018/04/msg00010.html
https://lists.debian.org/debian-lts-announce/2018/04/msg00011.html
https://lists.debian.org/debian-lts-announce/2018/07/msg00002.html
RedHat Security Advisories: RHSA-2019:2051
https://access.redhat.com/errata/RHSA-2019:2051
RedHat Security Advisories: RHSA-2019:2053
https://access.redhat.com/errata/RHSA-2019:2053
https://usn.ubuntu.com/3864-1/
CopyrightCopyright (C) 2018 Greenbone Networks GmbH http://greenbone.net

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.