Pesquisadores
Voltar
4Ugustus
#4024
de 60,403
74.7
CVSS total
Vulnerabilidades
·
10
Média
2
Alta
8
PT-2023-4910
2023-02-12
6.8
CVE-2023-0800
Libtiff
Libtiff
The issue is related to an out-of-bounds write in the tiffcrop utility of the libtiff library, specifically in tools/tiffcrop.c:3502. This can be exploited to cause a denial-of-service via a crafted tiff file.
PT-2023-4908
2023-01-29
6.8
CVE-2022-4645
Libtiff
Libtiff
The issue is related to an out-of-bounds read in the `tiffcp` utility, located in `tools/tiffcp.c:948`, which can be exploited by attackers to cause a denial-of-service via a crafted tiff file. This can lead to a disruption in service.
PT-2022-6889
2022-10-21
10
CVE-2022-3599
Libtiff
Libtiff
O problema está relacionado a uma leitura fora dos limites na função `writeSingleSection` da biblioteca LibTIFF, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso.
PT-2022-6484
2022-06-30
7.1
CVE-2022-2056
Libtiff
Libtiff
O problema está relacionado a um erro de divisão por zero na função tiffcrop da libtiff, que pode ser explorado por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser feito por um invasor remoto.
PT-2022-6477
2022-06-30
7.1
CVE-2022-2057
Libtiff
Libtiff
O problema está relacionado a um erro de divisão por zero na função `tiffcrop` da biblioteca LibTIFF. Esse erro pode ser explorado por um invasor remoto para causar uma negação de serviço usando um arquivo TIFF especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
PT-2022-6890
2022-03-21
7.8
CVE-2022-3627
Libtiff
Libtiff
O problema está relacionado a uma gravação fora dos limites na função ` TIFFmemcpy`, permitindo que invasores causem uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser acionado quando ` TIFFmemcpy` é chamada a partir de `extractImageSection` em `tools/tiffcrop.c:6860`. A vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.
PT-2022-4778
2022-03-11
7.1
CVE-2022-0909
Libtiff
Libtiff
O problema está relacionado a um erro de divisão por zero na função tiffcrop da libtiff, o que permite que invasores provoquem uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.
PT-2022-4800
2022-03-11
7.1
CVE-2022-0907
Libtiff
Libtiff
O problema está relacionado a erros na desreferência de ponteiros, permitindo que um invasor remoto provoque uma negação de serviço usando um arquivo TIFF especialmente criado. Isso pode ser feito por meio da função `tiffcrop` na libtiff. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
PT-2022-4785
2022-03-11
7.8
CVE-2022-0924
Libtiff
Libtiff
O problema está relacionado a um erro de leitura fora dos limites no componente tiffcp da libtiff, o que permite que invasores provoquem uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.
PT-2022-4783
2022-01-04
7.1
CVE-2022-22844
Libtiff
Libtiff
O problema está relacionado a uma leitura fora dos limites na função ` TIFFmemcpy` no arquivo `tif unix.c`, o que pode ocorrer sob certas condições envolvendo uma tag personalizada e `0x0200` como a segunda palavra do campo DE. Isso pode permitir que um invasor remoto cause uma negação de serviço.