CVE-2022-2057

libtiff versão 4.4.0

O problema está relacionado a um erro de divisão por zero na função tiffcrop da biblioteca LibTIFF. Esse erro pode ser explorado por um invasor remoto para causar uma negação de serviço usando um arquivo TIFF especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para a versão 4.4.0 da libtiff, os usuários que compilam a libtiff a partir do código-fonte podem aplicar a correção disponível no commit f3a5e010. Como solução temporária, considere restringir o uso da função tiffcrop até que um patch esteja disponível.