PT-2022-13622 · Libtiff+3 · Libtiff+3

Su_Laus + 1 · Publicado 2022-03-28 · Atualizado 2025-06-03 · CVE-2022-1056

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

libtiff versão 4.3.0

Descrição

O problema é um erro de leitura fora dos limites na função tiffcrop da libtiff, permitindo que invasores causem uma negação de serviço por meio de um arquivo TIFF malicioso.

Recomendações

Para a versão 4.3.0, a correção está disponível com o commit 46dc8fcd para usuários que compilam a libtiff a partir do código-fonte.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-2007

ALT-PU-2025-7532

AZL-9187

CVE-2022-1056

OPENSUSE-SU-2022_1882-1

OPENSUSE-SU-2024:12057-1

SUSE-SU-2022:1667-1

SUSE-SU-2022:1882-1

SUSE-SU-2022_1667-1

Produtos afetados

Alt Linux

Debian

Suse

Libtiff

Referências · 39

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1056.json · Exploit
• 🔥 https://gitlab.com/libtiff/libtiff/-/issues/391 · Exploit
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1056 · Aviso do Fabricante
• https://t.me/cibsecurity/39655 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2022-1056 · Nota
• https://suse.com/security/cve/CVE-2022-0865 · Nota
• https://suse.com/security/cve/CVE-2022-0909 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221882-1 · Nota
• https://t.me/cvenotify/40923 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-1056 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-0561 · Nota
• https://suse.com/security/cve/CVE-2022-0562 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:12057-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1197072 · Nota
• https://suse.com/security/cve/CVE-2022-0924 · Nota