CVE-2022-3626

LibTIFF versão 4.4.0

O problema está relacionado a uma gravação fora dos limites na função TIFFmemset, permitindo que invasores causem uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser acionado quando a função TIFFmemset é chamada a partir de processCropSelections em tools/tiffcrop.c:7619. A vulnerabilidade está associada a um estouro de buffer de memória.

Para a versão 4.4.0 da LibTIFF, os usuários que compilam a libtiff a partir dos códigos-fonte podem aplicar a correção disponível no commit 236b7191. Como solução alternativa temporária, considere restringir o uso de arquivos TIFF criados especificamente para minimizar o risco de exploração.