PT-2022-4783
CVE-2022-22844
·
Publicado
2022-01-04
·
Atualizado
2026-10-31
Descrição por
CVSS 2.0
7.1
AltaMétricasAV:N/AC:M/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
LibTIFF versão 4.3.0
Descrição
O problema está relacionado a uma leitura fora dos limites na função
TIFFmemcpy no arquivo tif unix.c, o que pode ocorrer sob certas condições envolvendo uma tag personalizada e 0x0200 como a segunda palavra do campo DE. Isso pode permitir que um invasor remoto cause uma negação de serviço.Recomendações
Para a versão 4.3.0 do LibTIFF, considere desativar a função
TIFFmemcpy em tif unix.c como uma solução temporária para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾