CVE-2022-1622

Ramo master do LibTIFF

O problema está relacionado a uma leitura fora dos limites na função LZWDecode, localizada em libtiff/tif lzw.c:619, permitindo que invasores provoquem uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço.

Para usuários que compilam o libtiff a partir do código-fonte, a correção está disponível no commit b4e79bfa. Como solução temporária, considere desativar a função LZWDecode até que um patch esteja disponível. Restrinja o acesso a arquivos TIFF criados especificamente para minimizar o risco de exploração.