CVE-2022-2869

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões da libtiff (versões afetadas não especificadas)

Descrição

O problema está relacionado a um underflow de uint32 t na ferramenta tiffcrop da biblioteca libtiff, levando a leituras e gravações fora dos limites na rotina extractContigSamples8bits. Um invasor poderia explorar essa falha fornecendo um arquivo malicioso ao tiffcrop, causando potencialmente uma falha no sistema ou exploração adicional. Isso poderia ser feito induzindo um usuário a abrir o arquivo malicioso com o tiffcrop.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Todd Cullum

Fornecedores