CVE-2022-34266

LibTIFF versão 4.0.3-35.amzn2.0.1

O problema está relacionado ao processamento de arquivos TIFF maliciosos, o que pode causar uma negação de serviço (falha do aplicativo). Especificamente, um intervalo inválido pode ser passado como argumento para a função memset() dentro da função TIFFFetchStripThing() em tif dirread.c, levando a uma falha de segmentação após o uso de um recurso não inicializado. Isso ocorre quando a função TIFFFetchStripThing() é usada para lidar com arquivos TIFF, permitindo potencialmente que um invasor explore a vulnerabilidade e cause uma interrupção no serviço.

Para a versão 4.0.3-35.amzn2.0.1 da LibTIFF, considere evitar o uso da função TIFFFetchStripThing() até que um patch esteja disponível, ou restrinja o acesso ao módulo tif dirread.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.