CVE-2022-0907

libtiff versão 4.3.0

O problema está relacionado a erros na desreferência de ponteiros, permitindo que um invasor remoto provoque uma negação de serviço usando um arquivo TIFF especialmente criado. Isso pode ser feito por meio da função tiffcrop na libtiff. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para a versão 4.3.0 da libtiff, os usuários que compilam a biblioteca a partir do código-fonte podem aplicar a correção disponível no commit f2b656e2 para resolver o problema. Como solução temporária, considere desativar a função tiffcrop na libtiff até que um patch esteja disponível.