Eine im Bildverarbeitungsmodul libTIFF entdeckte Schwachstelle ermöglicht es einem Angreifer, der lokalen Zugriff auf ein System hat, beliebigen Programmcode auszuführen und gezielt einen Denial‑of‑Service (DoS) zu provozieren.
Technische Beschreibung
Die Lücke beruht auf fehlerhafter Verarbeitung von TIFF‑Dateien, bei der speziell manipulierte Eingabedaten zu einem Buffer‑Overflow führen können. Durch Ausnutzen dieses Fehlers lässt sich die Ausführung von Code im Kontext des betroffenen Prozesses erreichen.
Potenzielle Auswirkungen
Betroffene Anwendungen, die libTIFF zur Bildverarbeitung einsetzen, könnten komplett lahmgelegt werden, wenn ein DoS‑Angriff ausgelöst wird. Darüber hinaus besteht das Risiko, dass Schadcode mit den Rechten des betroffenen Dienstes ausgeführt wird, was zu weiterführenden Kompromittierungen führen kann.
Betroffene Systeme
Die Schwachstelle betrifft alle Betriebssysteme, auf denen eine verwundbare Version von libTIFF installiert ist. Da libTIFF in vielen Linux‑Distributionen und in einigen Windows‑Paketen verbreitet ist, kann die Reichweite der Lücke als umfangreich eingeschätzt werden.
Empfohlene GegenmaĂźnahmen
Der CERT‑Bund rät Administratoren, die libTIFF‑Version auf die von den jeweiligen Distributoren bereitgestellte Patch‑Version zu aktualisieren. Für Systeme, bei denen ein sofortiges Update nicht möglich ist, wird empfohlen, die Verarbeitung von TIFF‑Dateien zu deaktivieren oder Eingaben streng zu validieren.
Weiteres Vorgehen
Der Sicherheitshinweis wurde am 2026‑02‑15 veröffentlicht und enthält detaillierte Anweisungen zur Identifikation betroffener Pakete. Nutzer sollten die Mitteilung des CERT‑Bund prüfen und gegebenenfalls ihre Sicherheitsrichtlinien anpassen.
Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung