PT-2022-6889
CVE-2022-3599
·
Publicado
2022-10-21
·
Atualizado
2025-11-25
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
LibTIFF versão 4.4.0
Descrição
O problema está relacionado a uma leitura fora dos limites na função
writeSingleSection da biblioteca LibTIFF, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso.Recomendações
Para a versão 4.4.0, os usuários que compilam o libtiff a partir dos códigos-fonte podem aplicar a correção disponível no commit e8131125.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾