Libtiff · Libtiff · CVE-2022-0891
**Nome do software vulnerável e versões afetadas**
Biblioteca libtiff versão 4.3.0
**Descrição**
Um estouro de buffer na pilha (heap buffer overflow) na função `ExtractImageSection`, no arquivo `tiffcrop.c`, permite que um invasor provoque um acesso inseguro ou fora dos limites à memória por meio de um arquivo de imagem TIFF malicioso, o que pode resultar em falha do aplicativo, possível divulgação de informações ou qualquer outro impacto dependente do contexto.
**Recomendações**
Para a biblioteca libtiff versão 4.3.0, considere atualizar para uma versão mais recente que contenha uma correção para este problema, pois o uso de um arquivo de imagem TIFF malicioso pode levar à falha do aplicativo ou à divulgação de informações. Como solução temporária, considere restringir o uso da função `ExtractImageSection` em `tiffcrop.c` até que um patch esteja disponível. Evite usar o componente `tiffcrop.c` com arquivos de imagem TIFF não confiáveis até que o problema seja resolvido.