EILMELDUNGEN LIVE
Windows Tipps & SecurityTested: Microsoft cloned Outlook Classic’s look into a New Outlook theme, instead of building a native Windows 11 app(03.10.2026 um 02:32 Uhr)
•
Windows ServerDFN-CERT-2026-5369 ModSecurity: Mehrere Schwachstellen ermöglichen u. a. das ...(02.10.2026 um 22:05 Uhr)
•
Windows ServerSicherheit: OpenAIs KI-Agenten sind bei über 100 Organisationen eingedrungen - Golem.de(03.10.2026 um 02:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-59988 | Juniper Junos Space up to 24.1R3 cross site scripting (JSA103140)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-59990 | Juniper Junos Space up to 24.1R3 cross site scripting (JSA103140)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-11494 | GNU Binutils 2.45 Linker bfd/elfxx-x86.c _bfd_x86_elf_late_size_sections out-of-bounds (Bug 33499 / Nessus ID 270764)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-11495 | GNU Binutils 2.45 Linker elf64-x86-64.c elf_x86_64_relocate_section heap-based overflow (Bug 33502 / Nessus ID 270764)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-59984 | Juniper Junos Space up to 24.1R3 cross site scripting (JSA103140)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-61913 | FlowiseAI Flowise up to 3.0.7 WriteFileTool/ReadFileTool path traversal (GHSA-j44m-5v8f-gc9c / EUVD-2025-33322)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-36636 | Tenable Security Center up to 6.6.x access control (Nessus ID 269967)(03.10.2026 um 02:36 Uhr)
•
Windows Tipps & SecurityTested: Microsoft cloned Outlook Classic’s look into a New Outlook theme, instead of building a native Windows 11 app(03.10.2026 um 02:32 Uhr)
•
Windows ServerDFN-CERT-2026-5369 ModSecurity: Mehrere Schwachstellen ermöglichen u. a. das ...(02.10.2026 um 22:05 Uhr)
•
Windows ServerSicherheit: OpenAIs KI-Agenten sind bei über 100 Organisationen eingedrungen - Golem.de(03.10.2026 um 02:41 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-59988 | Juniper Junos Space up to 24.1R3 cross site scripting (JSA103140)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-59990 | Juniper Junos Space up to 24.1R3 cross site scripting (JSA103140)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-11494 | GNU Binutils 2.45 Linker bfd/elfxx-x86.c _bfd_x86_elf_late_size_sections out-of-bounds (Bug 33499 / Nessus ID 270764)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-11495 | GNU Binutils 2.45 Linker elf64-x86-64.c elf_x86_64_relocate_section heap-based overflow (Bug 33502 / Nessus ID 270764)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-59984 | Juniper Junos Space up to 24.1R3 cross site scripting (JSA103140)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-61913 | FlowiseAI Flowise up to 3.0.7 WriteFileTool/ReadFileTool path traversal (GHSA-j44m-5v8f-gc9c / EUVD-2025-33322)(03.10.2026 um 02:36 Uhr)
•
Sicherheitslücken (CVE)CVE-2025-36636 | Tenable Security Center up to 6.6.x access control (Nessus ID 269967)(03.10.2026 um 02:36 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2023-52355 | LibTIFF TIFFRasterScanlineSize64 resource consumption (Issue 621 / EUVD-2023-57011)

A vulnerability, which was classified as problematic, has been found in LibTIFF. This issue affects the function TIFFRasterScanlineSize64. This manipulation…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (vuldb.com)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
A vulnerability, which was classified as problematic, has been found in LibTIFF. This issue affects the function TIFFRasterScanlineSize64. This manipulation causes resource consumption.

The identification of this vulnerability is CVE-2023-52355. It is possible to initiate the attack remotely. There is no exploit available.

It is recommended to apply a patch to fix this issue.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2023-52355
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2023-52355
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)
A03:2021-Injection / Memory Corruption
Wurzelursache (Root Cause)
Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.
Exploitation-Mechanik
Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).
Defensive Architektur
Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Impact: 3.6 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2023-52355
NVD: ModifiedNVD 7.5 · HIGH
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
NVD-Datenstand: 02.10.2026, 03:16 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise
BSI-Warnung (Deutschland)CVE-2023-52355
Xerox FreeFlow Print Server: Mehrere Schwachstellen28.05.2024libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service25.01.2024
CISA-SSVC-Triage (vulnrichment)CVE-2023-52355
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2024-02-21T18:49:09.493075Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

Mehr aus dieser Kategorie

CVE-2025-59988 | Juniper Junos Space up to 24.1R3 cross site scripting (JSA103140)
03.10.2026
CVE-2025-59990 | Juniper Junos Space up to 24.1R3 cross site scripting (JSA103140)
03.10.2026
CVE-2025-11494 | GNU Binutils 2.45 Linker bfd/elfxx-x86.c _bfd_x86_elf_late_size_sections out-of-bounds (Bug 33499 / Nessus ID 270764)
03.10.2026
CVE-2025-11495 | GNU Binutils 2.45 Linker elf64-x86-64.c elf_x86_64_relocate_section heap-based overflow (Bug 33502 / Nessus ID 270764)
03.10.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2023-52355 | LibTIFF TIFFRasterScanlineSize64 resource consumption (Issue 621 / EUVD-2023-57011)

Thematisch verwandte Begriffe: CVE202352355, LibTIFF, TIFFRasterScanlineSize64, resource · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag