PT-2022-6889
CVE-2022-3599
·
تاريخ النشر
2022-10-21
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
LibTIFF version 4.4.0
Description
The issue is related to an out-of-bounds read in the
writeSingleSection function of the LibTIFF library, which can be exploited by attackers to cause a denial-of-service via a crafted tiff file.Recommendations
For version 4.4.0, users who compile libtiff from sources can apply the fix available with commit e8131125.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾