PT-2022-6484
CVE-2022-2056
·
تاريخ النشر
2022-06-30
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 2.0
7.1
عاليةالمقاييسAV:N/AC:M/Au:N/C:N/I:N/A:C
Name of the Vulnerable Software and Affected Versions
libtiff version 4.4.0
Description
The issue is related to a Divide By Zero error in the tiffcrop function of libtiff, which can be exploited by attackers to cause a denial-of-service via a crafted tiff file. This can be achieved by a remote attacker.
Recommendations
For libtiff version 4.4.0, users who compile libtiff from sources can apply the fix available with commit f3a5e010.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾