PT-2022-6484 · Libtiff+9 · Libtiff+9

4Ugustus + 1 · Publicado 2022-06-30 · Atualizado 2025-06-19 · CVE-2022-2056

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

libtiff versão 4.4.0

Descrição

O problema está relacionado a um erro de divisão por zero na função tiffcrop da libtiff, que pode ser explorado por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser feito por um invasor remoto.

Recomendações

Para a versão 4.4.0 do libtiff, os usuários que compilam o libtiff a partir do código-fonte podem aplicar a correção disponível no commit f3a5e010.

Exploit

Correção

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

ALSA-2023:0095

ALSA-2023:0302

ALSA-2023_0095

ALSA-2023_0302

ALT-PU-2022-3360

ALT-PU-2022-3428

ALT-PU-2025-7185

ALT-PU-2025-7532

AZL-10007

AZL-44847

BDU:2023-01715

CESA-2023_0095

CVE-2022-2056

DLA-3278-1

DSA-5333-1

MGASA-2022-0267

OESA-2022-2007

OPENSUSE-SU-2022_2647-1

OPENSUSE-SU-2024:12176-1

RHSA-2023:0095

RHSA-2023:0302

RHSA-2023_0095

RHSA-2023_0302

RLSA-2023:0095

RLSA-2023:0302

SUSE-SU-2022:2647-1

SUSE-SU-2022:2647-2

SUSE-SU-2022:2648-1

SUSE-SU-2022_2647-1

SUSE-SU-2022_2648-1

USN-5619-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Linuxmint

Red Hat

Rocky Linux

Suse

Ubuntu

Libtiff

Referências · 101

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/2xxx/CVE-2022-2056.json · Exploit
• 🔥 https://gitlab.com/libtiff/libtiff/-/issues/415 · Exploit
• https://ubuntu.com/security/CVE-2020-19144 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OXUMJXVEAYFWRO3U3YHKSULHIVDOLEQS · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2118863 · Nota
• https://gitlab.com/libtiff/libtiff/-/merge_requests/346 · Correção
• https://bugzilla.redhat.com/2118863 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2056 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-2058 · Nota de Segurança
• https://bugzilla.redhat.com/2118869 · Nota
• https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-2056.json · Nota
• https://bugzilla.redhat.com/2118847 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2022-2056 · Aviso do Fabricante
• https://bugzilla.suse.com/1201176 · Nota