Security · Große TragweiteFan-Score 43 · Tier B
Ausführen beliebiger Kommandos in libtiff (Red Hat)
Das Wichtigste
- Red Hat warnt vor einer Schwachstelle in libtiff, die die Ausführung beliebiger Kommandos ermöglicht.
- Weitere Details zu betroffenen Versionen, CVE-Nummer oder Angriffsvektor liegen in der vorliegenden Quelle nicht vor.
Warum es wichtig ist
Anwendungen und Systeme, die die Bibliothek libtiff zum Verarbeiten von TIFF-Dateien nutzen, könnten angreifbar sein. Entwickler sollten die Sicherheitshinweise ihrer Distribution prüfen.
Wen es betrifft
- Betreiber von Systemen mit libtiff
Was zu tun ist
- Sicherheitsupdates für libtiff über die Paketverwaltung der eigenen Distribution einspielen, sobald verfügbar