PT-2022-7201 · Libtiff+1 · Libtiff+1

Even Rouault + 1 · Publicado 2022-04-22 · Atualizado 2025-06-03 · CVE-2022-1623

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Ramo master do LibTIFF

Descrição

O problema está relacionado a uma leitura fora dos limites na função LZWDecode em libtiff/tif lzw.c:624, que pode ser explorada por invasores para causar uma negação de serviço por meio de um arquivo TIFF malicioso. Isso pode ser feito remotamente.

Recomendações

Para usuários que compilam o libtiff a partir dos códigos-fonte, a correção está disponível no commit b4e79bfa. Como solução alternativa temporária, considere desativar a função LZWDecode até que um patch esteja disponível. Restrinja o acesso ao módulo libtiff/tif lzw.c para minimizar o risco de exploração. Evite usar arquivos TIFF criados especificamente para a função LZWDecode afetada até que o problema seja resolvido.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-2007

ALT-PU-2025-7532

AZL-9734

BDU:2023-09084

CVE-2022-1623

DSA-5333-1

MGASA-2022-0240

OESA-2022-1728

Produtos afetados

Alt Linux

Libtiff

Referências · 28

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/1xxx/CVE-2022-1623.json · Exploit
• 🔥 https://gitlab.com/libtiff/libtiff/-/issues/410 · Exploit
• https://osv.dev/vulnerability/AZL-9734 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/UXAFOP6QQRNZD3HPZ6BMCEZZOM4YIZMK · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/C7IWZTB4J2N4F5OR5QY4VHDSKWKZSWN3 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-1623 · Aviso do Fabricante
• https://gitlab.com/libtiff/libtiff/-/commit/b4e79bfa0c7d2d08f6f1e7ec38143fc8cb11394a · Correção
• https://osv.dev/vulnerability/OESA-2022-1728 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1728 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1623 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-1622 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20220616-0005 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=30571 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UXAFOP6QQRNZD3HPZ6BMCEZZOM4YIZMK · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0240.html · Nota de Segurança