Wangdw.Augustus@Gmail.Com

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.4.0 **Description** The issue is related to an out-of-bounds read in the `tiffcrop` utility of the LibTIFF library, specifically in the `tools/tiffcrop.c` file at line 3592. This can lead to a denial-of-service when a crafted tiff file is processed. **Recommendations** For version 4.4.0, users who compile libtiff from sources can apply the fix available with commit afaabc3e to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** libtiff version 4.4.0 **Description** The issue is related to an out-of-bounds read in the tiffcrop utility of the libtiff library, which can be exploited to cause a denial-of-service via a crafted tiff file. **Recommendations** For version 4.4.0, users who compile libtiff from sources can apply the fix available with commit afaabc3e.

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.4.0 **Description** The issue is related to an out-of-bounds read in the `tiffcrop` function in `tools/tiffcrop.c` at line 3400, which can be exploited by attackers to cause a denial-of-service via a crafted tiff file. The `extractContigSamplesShifted8bits()` function is also associated with this buffer read issue, potentially leading to a denial-of-service. **Recommendations** For LibTIFF version 4.4.0, users who compile libtiff from sources can apply the fix available with commit afaabc3e.

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.4.0 **Description** The issue is related to an out-of-bounds read in the `tiffcrop` function, specifically in `libtiff/tif unix.c:368`, which can be invoked by `tools/tiffcrop.c:2903` and `tools/tiffcrop.c:6921`. This allows attackers to cause a denial-of-service via a crafted tiff file. The problem is associated with a buffer read beyond its boundaries in memory, potentially leading to a service disruption. **Recommendations** For LibTIFF version 4.4.0, users who compile libtiff from sources can apply the fix available with commit `afaabc3e`. As a temporary workaround, consider restricting the use of the `tiffcrop` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.4.0 **Description** The issue is related to an out-of-bounds write in the `tiffcrop` utility, located in `tools/tiffcrop.c:3724`, which can be exploited by attackers to cause a denial-of-service via a crafted tiff file. **Recommendations** For LibTIFF version 4.4.0, users who compile libtiff from sources can apply the fix available with commit 33aee127.

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.4.0 **Description** The issue is related to an out-of-bounds write in the `tiffcrop` utility, located in `tools/tiffcrop.c:3609`, which can be exploited to cause a denial-of-service via a crafted tiff file. This can allow attackers to disrupt service. **Recommendations** For LibTIFF version 4.4.0, users who compile libtiff from sources can apply the fix available with commit 33aee127.

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.4.0 **Description** The issue is related to an out-of-bounds write in the `tiffcrop` utility, located in `tools/tiffcrop.c:3516`, which can be exploited by attackers to cause a denial-of-service via a crafted tiff file. **Recommendations** For LibTIFF version 4.4.0, users who compile libtiff from sources can apply the fix available with commit 33aee127.

**Name of the Vulnerable Software and Affected Versions** libtiff version 4.4.0 **Description** The issue is related to an out-of-bounds write in the tiffcrop utility of the libtiff library, specifically in tools/tiffcrop.c:3502. This can be exploited to cause a denial-of-service via a crafted tiff file. **Recommendations** For version 4.4.0, the fix is available with commit 33aee127 for users that compile libtiff from sources.

**Name of the Vulnerable Software and Affected Versions** libtiff version 4.4.0 **Description** The issue is related to an out-of-bounds write in the tiffcrop utility of the libtiff library, specifically in the files libtiff/tif unix.c:368, tools/tiffcrop.c:2903, and tools/tiffcrop.c:6778. This can be exploited by attackers to cause a denial-of-service via a crafted tiff file. **Recommendations** For version 4.4.0, users who compile libtiff from sources can apply the fix available with commit 33aee127. As a temporary workaround, consider restricting the use of the tiffcrop utility until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.4.0 **Description** The issue is related to an out-of-bounds read in the tiffcrop utility, located in tools/tiffcrop.c:3701, which can be exploited by attackers to cause a denial-of-service via a crafted tiff file. This is also related to the use of memory after it has been freed. **Recommendations** For LibTIFF version 4.4.0, the fix is available with commit afaabc3e for users that compile libtiff from sources.

**Name of the Vulnerable Software and Affected Versions** LibTIFF version 4.4.0 **Description** The issue is related to an out-of-bounds read in the `tiffcp` utility, located in `tools/tiffcp.c:948`, which can be exploited by attackers to cause a denial-of-service via a crafted tiff file. This can lead to a disruption in service. **Recommendations** For LibTIFF version 4.4.0, users who compile libtiff from sources can apply the fix available with commit e8131125 to resolve the issue. As a temporary workaround, consider restricting the use of the `tiffcp` utility until the fix is applied.

**Nome do software vulnerável e versões afetadas** LibTIFF versão 4.4.0 **Descrição** O problema está relacionado a uma gravação fora dos limites na função `extractContigSamplesShifted24bits`, permitindo que invasores provoquem uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço. **Recomendações** Para a versão 4.4.0 do LibTIFF, os usuários que compilam o libtiff a partir dos códigos-fonte podem aplicar a correção disponível no commit cfbb883b. Como solução temporária, considere desativar a função `extractContigSamplesShifted24bits` em tools/tiffcrop.c até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** LibTIFF versão 4.4.0 **Descrição** A vulnerabilidade está relacionada a uma gravação fora dos limites na função ` TIFFmemcpy` em `libtiff/tif unix.c:346` quando chamada a partir de `extractImageSection` em `tools/tiffcrop.c:6826`, permitindo que invasores causem uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser explorado por um invasor remoto para interromper o serviço. **Recomendações** Para a versão 4.4.0 do LibTIFF, os usuários que compilam o libtiff a partir do código-fonte podem aplicar a correção disponível no commit 236b7191.

**Nome do software vulnerável e versões afetadas** LibTIFF versão 4.4.0 **Descrição** O problema está relacionado a uma leitura fora dos limites na função `writeSingleSection` da biblioteca LibTIFF, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. **Recomendações** Para a versão 4.4.0, os usuários que compilam o libtiff a partir dos códigos-fonte podem aplicar a correção disponível no commit e8131125.

**Nome do software vulnerável e versões afetadas** LibTIFF versão 4.4.0 **Descrição** O problema está relacionado a uma gravação fora dos limites na função ` TIFFmemset`, permitindo que invasores causem uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser acionado quando a função ` TIFFmemset` é chamada a partir de `processCropSelections` em `tools/tiffcrop.c:7619`. A vulnerabilidade está associada a um estouro de buffer de memória. **Recomendações** Para a versão 4.4.0 da LibTIFF, os usuários que compilam a libtiff a partir dos códigos-fonte podem aplicar a correção disponível no commit 236b7191. Como solução alternativa temporária, considere restringir o uso de arquivos TIFF criados especificamente para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** LibTIFF versão 4.4.0 **Descrição** O problema está relacionado a uma leitura fora dos limites na função `extractImageSection`, localizada em `tools/tiffcrop.c:6905`, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode permitir que um invasor remoto cause uma interrupção do serviço usando um arquivo especialmente criado. **Recomendações** Para a versão 4.4.0 do LibTIFF, os usuários que compilam o libtiff a partir do código-fonte podem aplicar a correção disponível no commit 48d6ece8. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** libtiff versão 4.4.0 **Descrição** O problema está relacionado a um erro de divisão por zero na função tiffcrop da libtiff, que pode ser explorado por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser feito por um invasor remoto. **Recomendações** Para a versão 4.4.0 do libtiff, os usuários que compilam o libtiff a partir do código-fonte podem aplicar a correção disponível no commit f3a5e010.

**Nome do software vulnerável e versões afetadas** libtiff versão 4.4.0 **Descrição** O problema está relacionado a um erro de divisão por zero na função tiffcrop da libtiff, que pode ser explorado por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser feito por um invasor remoto utilizando um arquivo TIFF especialmente criado. **Recomendações** Para a versão 4.4.0, os usuários que compilam o libtiff a partir do código-fonte podem aplicar a correção disponível no commit f3a5e010. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** libtiff versão 4.4.0 **Descrição** O problema está relacionado a um erro de divisão por zero na função `tiffcrop` da biblioteca LibTIFF. Esse erro pode ser explorado por um invasor remoto para causar uma negação de serviço usando um arquivo TIFF especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para a versão 4.4.0 da libtiff, os usuários que compilam a libtiff a partir do código-fonte podem aplicar a correção disponível no commit f3a5e010. Como solução temporária, considere restringir o uso da função `tiffcrop` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Ramo master do LibTIFF **Descrição** O problema está relacionado a uma leitura fora dos limites na função `LZWDecode` em `libtiff/tif lzw.c:624`, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser feito remotamente. **Recomendações** Para usuários que compilam o libtiff a partir dos códigos-fonte, a correção está disponível no commit b4e79bfa. Como solução alternativa temporária, considere desativar a função `LZWDecode` até que um patch esteja disponível. Restrinja o acesso ao módulo `libtiff/tif lzw.c` para minimizar o risco de exploração. Evite usar arquivos TIFF criados especificamente para a função `LZWDecode` afetada até que o problema seja resolvido.