Packages / Debian 13 (Trixie) / oldlibs / libtiff5-dev

[Source: tiff]

Package: libtiff5-dev (4.7.0-3+deb13u2)

Бібліотека Tag Image File Format (TIFF), файли розробки (перехідний пакунок)

Other Packages Related to libtiff5-dev:

  • dep: [libtiff-dev] (>= 4.0.10-1)

    Бібліотека Tag Image File Format (TIFF), файли розробки

  • rec: [pkgconf]

    manage compile and link flags for libraries

Download libtiff5-dev

ArchitecturePackage sizeInstalled sizeFilesPackage
amd64157 KiB162 KiBlist of filesDownload
arm64157 KiB162 KiBlist of filesDownload

Шляхи файлів пакета (3)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

  • /usr/share/doc/libtiff5-dev/changelog.Debian.gz
  • /usr/share/doc/libtiff5-dev/changelog.gz
  • /usr/share/doc/libtiff5-dev/copyright

Field source: Debian 13 (Trixie) main amd64

Використати цей пакет

OpenFactory може завантажити цю операційну систему у віртуальній машині браузера або почати збірку образу з рідною назвою пакета з цього запису.

Спробувати Debian 13 (Trixie) у браузеріЗібрати образ, що містить libtiff5-dev

Версії, набори та репозиторії

Кожен рядок: метадані індексу пакетів для однієї версії, архітектури, набору й репозиторію. Назви, URL і розміри зі джерела; посилання є змінним місцем отримання, не перерозповсюдженням OpenFactory.

VersionReleaseArchitectureRepositoryPackage sizeInstalled sizePublisher repository artifact
4.7.0-3+deb13u2trixie / mainamd64Debian 13 · main · amd64157 KiB162 KiBpool/main/t/tiff/libtiff5-dev_4.7.0-3+deb13u2_amd64.deb
4.7.0-3+deb13u2trixie / mainarm64Debian 13 · main · arm64157 KiB162 KiBpool/main/t/tiff/libtiff5-dev_4.7.0-3+deb13u2_arm64.deb

Field source: Debian 13 (Trixie) main amd64

Відомі вразливості

Зіставлення пакетів триває.

CVEКритичністьВплив на версії
[CVE-2026-18495]

Published:

A flaw was found in libtiff. A heap-buffer overflow vulnerability exists in the `tiff2pdf` utility due to an integer truncation error when processing crafted BigTIFF files. An attacker can provide a s

Medium(6.6)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    nvd · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    nvd · tiff · debian · 13

[CVE-2026-52490]

Published:

An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process_command_opts() function in tools/tiffcrop.c

Critical(9.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    nvd · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    nvd · tiff · debian · 13

[CVE-2026-52491]

Published:

An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the libtiff/tools/thumbnail.c: main() component

High(8.4)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    nvd · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    nvd · tiff · debian · 13

[CVE-2026-52492]

Published:

An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow duri

High(7.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    nvd · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    nvd · tiff · debian · 13

[CVE-2026-36849]

Published:

tiff: CVE-2026-36849

Medium(6.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    dsa · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    dsa · tiff · debian · 13

[CVE-2026-4775]

Published:

A flaw was found in the libtiff library. A remote attacker could exploit a signed integer overflow vulnerability in the putcontig8bitYCbCr44tile function by providing a specially crafted TIFF file. Th

High(8.6)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u2

    nvd · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u2

    nvd · tiff · debian · 13

[CVE-2025-9900]

Published:

QT WebEngine vulnerability

High(8.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u1

    usn · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u1

    usn · tiff · debian · 13

[CVE-2025-9165]

Published:

LibTIFF vulnerabilities

Low(3.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u1

    usn · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u1

    usn · tiff · debian · 13

[CVE-2025-8961]

Published:

LibTIFF vulnerabilities

Low(3.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u1

    usn · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u1

    usn · tiff · debian · 13

[CVE-2025-8851]

Published:

LibTIFF vulnerabilities

Medium(5.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.7.0-1

    usn · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.7.0-1

    usn · tiff · debian · 13

[CVE-2025-8534]

Published:

LibTIFF vulnerabilities

Low(2.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    usn · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    usn · tiff · debian · 13

[CVE-2025-8177]

Published:

LibTIFF vulnerabilities

High(7.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    usn · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    usn · tiff · debian · 13

[CVE-2025-8176]

Published:

LibTIFF vulnerabilities

High(7.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    usn · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    usn · tiff · debian · 13

[CVE-2025-61143]

Published:

libtiff up to v4.7.1 was discovered to contain a NULL pointer dereference via the component libtiff/tif_open.c.

Medium(5.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    nvd · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    nvd · tiff · debian · 13

[CVE-2025-61144]

Published:

libtiff up to v4.7.1 was discovered to contain a stack overflow via the readSeparateStripsIntoBuffer function.

Medium(6.6)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    nvd · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    nvd · tiff · debian · 13

[CVE-2025-61145]

Published:

libtiff up to v4.7.1 was discovered to contain a double free via the component tools/tiffcrop.c.

Medium(5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Уражена

    nvd · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Уражена

    nvd · tiff · debian · 13

[CVE-2024-7006]

Published:

LibTIFF vulnerability

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.5.1+git230720-5

    usn · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.5.1+git230720-5

    usn · tiff · debian · 13

[CVE-2024-13978]

Published:

tiff: CVE-2024-13978

Medium(4.7)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u1

    dsa · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.7.0-3+deb13u1

    dsa · tiff · debian · 13

[CVE-2023-52355]

Published:

tiff: CVE-2023-52355

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.5.1+git230720-4

    dsa · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.5.1+git230720-4

    dsa · tiff · debian · 13

[CVE-2023-52356]

Published:

tiff: CVE-2023-52356

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (2)

  • 4.7.0-3+deb13u2 · amd64 · trixie

    Виправлена · Виправлена: 4.5.1+git230720-4

    dsa · tiff · debian · 13

  • 4.7.0-3+deb13u2 · arm64 · trixie

    Виправлена · Виправлена: 4.5.1+git230720-4

    dsa · tiff · debian · 13

[Наступні результати]

Остання синхронізація:

[Каталог CVE]

Контрольні суми

Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.

4.7.0-3+deb13u2 / amd64Спостережено Sep 1, 2026sha256 9fdcb0266140…d657c142Контрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): 9fdcb0266140fa5654f17674771e708c8a80d6bb2833ef11450412f2d657c142

Перевірити завантаження

printf '%s %s\n' '9fdcb0266140fa5654f17674771e708c8a80d6bb2833ef11450412f2d657c142' 'libtiff5-dev_4.7.0-3+deb13u2_amd64.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) main amd64

4.7.0-3+deb13u2 / arm64Спостережено Sep 1, 2026sha256 7dac0b3bf0de…5965d9a0Контрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): 7dac0b3bf0dec260d9bee6d056098c0aa2a9e763623be10c316ff0c45965d9a0

Перевірити завантаження

printf '%s %s\n' '7dac0b3bf0dec260d9bee6d056098c0aa2a9e763623be10c316ff0c45965d9a0' 'libtiff5-dev_4.7.0-3+deb13u2_arm64.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) main arm64

Джерела

  • Debian 13 (Trixie) main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Observed SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Result
    match verified
  • Debian 13 (Trixie) main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Observed SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Result
    match verified
  • Debian 13 (Trixie) security main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-arm64:a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8

    Repository-signature verification record
    Signed-object SHA-256
    fb4f5284b755510aafc1d8a39ef966c7ef714aaab3ecc24baae0a67c38518ab5
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
    Observed SHA-256
    a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
    Result
    match verified
  • Debian SecurityOct 29, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-amd64:00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d

    Repository-signature verification record
    Signed-object SHA-256
    3fb26940f9e9c1b15e724fe78dba57182518d4b1a72a0d2372fc7829a4252268
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Oct 29, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
    Observed SHA-256
    00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
    Result
    match verified