CVE-2022-1623

Ramo master do LibTIFF

O problema está relacionado a uma leitura fora dos limites na função LZWDecode em libtiff/tif lzw.c:624, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser feito remotamente.

Para usuários que compilam o libtiff a partir dos códigos-fonte, a correção está disponível no commit b4e79bfa. Como solução alternativa temporária, considere desativar a função LZWDecode até que um patch esteja disponível. Restrinja o acesso ao módulo libtiff/tif lzw.c para minimizar o risco de exploração. Evite usar arquivos TIFF criados especificamente para a função LZWDecode afetada até que o problema seja resolvido.