PT-2022-6888 · Libtiff+8 · Libtiff+8
CVE-2022-2521
·
Publicado
2022-05-22
·
Atualizado
2025-06-03
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
libtiff versão 4.4.0rc1
Descrição
O problema está relacionado a uma operação inválida de liberação de ponteiro na função
TIFFClose() em tif close.c:131, chamada por tiffcrop.c:2522. Isso pode causar uma falha no programa e negação de serviço ao processar entradas maliciosas. A vulnerabilidade está associada ao tratamento incorreto de links físicos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.Recomendações
Para a versão 4.4.0rc1 da libtiff, considere desativar a função
TIFFClose() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo tiffcrop para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu
Libtiff