Libtiff · Libtiff · CVE-2022-3570
**Nome do software vulnerável e versões afetadas**
libtiff versão 4.4.0
**Descrição**
A vulnerabilidade está relacionada a um estouro de buffer no utilitário tiffcrop da biblioteca libtiff, que pode ser acionado por um arquivo de imagem TIFF especialmente criado. Isso pode resultar em falha do aplicativo, possível divulgação de informações ou outros impactos dependentes do contexto. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.
**Recomendações**
Para a versão 4.4.0 da libtiff, considere atualizar para uma versão mais recente que corrija o problema de estouro de buffer no utilitário tiffcrop. Como solução temporária, restrinja o uso do utilitário tiffcrop até que um patch esteja disponível. Evite processar arquivos de imagem TIFF criados especificamente para esse fim ou não confiáveis com o utilitário afetado para minimizar o risco de exploração.