PT-2022-4502
CVE-2022-2953
·
Publicado
2022-08-29
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
LibTIFF versão 4.4.0
Descrição
O problema está relacionado a uma leitura fora dos limites na função
extractImageSection, localizada em tools/tiffcrop.c:6905, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode permitir que um invasor remoto cause uma interrupção do serviço usando um arquivo especialmente criado.Recomendações
Para a versão 4.4.0 do LibTIFF, os usuários que compilam o libtiff a partir do código-fonte podem aplicar a correção disponível no commit 48d6ece8.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾