PT-2022-6897 · Libtiff+7 · Libtiff+7
Chintan Shah
+1
·
Publicado
2022-10-21
·
Atualizado
2025-06-19
·
CVE-2022-3570
CVSS v3.1
7.7
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
libtiff versão 4.4.0
Descrição
A vulnerabilidade está relacionada a um estouro de buffer no utilitário tiffcrop da biblioteca libtiff, que pode ser acionado por um arquivo de imagem TIFF especialmente criado. Isso pode resultar em falha do aplicativo, possível divulgação de informações ou outros impactos dependentes do contexto. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.
Recomendações
Para a versão 4.4.0 da libtiff, considere atualizar para uma versão mais recente que corrija o problema de estouro de buffer no utilitário tiffcrop. Como solução temporária, restrinja o uso do utilitário tiffcrop até que um patch esteja disponível. Evite processar arquivos de imagem TIFF criados especificamente para esse fim ou não confiáveis com o utilitário afetado para minimizar o risco de exploração.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Linuxmint
Red Hat
Suse
Ubuntu
Libtiff