PT-2022-4502 · Libtiff+7 · Libtiff+7

[e-mail] · Publicado 2022-08-29 · Atualizado 2025-06-19 · CVE-2022-2953

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

LibTIFF versão 4.4.0

Descrição

O problema está relacionado a uma leitura fora dos limites na função extractImageSection, localizada em tools/tiffcrop.c:6905, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode permitir que um invasor remoto cause uma interrupção do serviço usando um arquivo especialmente criado.

Recomendações

Para a versão 4.4.0 do LibTIFF, os usuários que compilam o libtiff a partir do código-fonte podem aplicar a correção disponível no commit 48d6ece8.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Out of bounds Read

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-125

CWE-122

Identificadores relacionados

ALSA-2023:0095

ALSA-2023:0302

ALSA-2023_0095

ALSA-2023_0302

ALT-PU-2025-7185

AZL-10762

BDU:2022-05369

CESA-2023_0095

CVE-2022-2953

DSA-5333-1

ELSA-2023-0095

ELSA-2023-0302

OESA-2022-1917

RHSA-2023:0095

RHSA-2023:0302

RHSA-2023_0095

RHSA-2023_0302

RLSA-2023:0095

RLSA-2023:0302

RLSA-2023_0095

RLSA-2023_0302

ROSA-SA-2025-2627

USN-5714-1

Produtos afetados

Alt Linux

Almalinux

Centos

Libtiff

Linuxmint

Red Hat

Rocky Linux

Ubuntu

Referências · 78

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2953.json · Exploit
• 🔥 https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-2953.json · Exploit
• 🔥 https://gitlab.com/libtiff/libtiff/-/issues/414 · Exploit
• https://bugzilla.redhat.com/show_bug.cgi?id=2118863 · Nota
• https://bugzilla.redhat.com/2118863 · Nota
• https://ubuntu.com/security/CVE-2022-3597 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-3627 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://gitlab.com/libtiff/libtiff/-/commit/48d6ece8389b01129e7d357f0985c8f938ce3da3 · Correção
• https://ubuntu.com/security/CVE-2022-2953 · Aviso do Fabricante
• https://bugzilla.redhat.com/2118869 · Nota
• https://ubuntu.com/security/CVE-2022-2868 · Aviso do Fabricante
• https://bugzilla.redhat.com/2118847 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-2953 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2022-2521 · Nota