CVE-2022-0561 in LibTIFF

الملخص

بحسب VulDB • 12/06/2026

تمرير مؤشر مصدر فارغ (Null source pointer) كوسيط إلى دالة memcpy() داخل الدالة TIFFFetchStripThing() في الملف tif_dirread.c في إصدارات libtiff بدءاً من الإصدار 3.9.0 حتى 4.3.0 قد يؤدي إلى حدوث إنكار للخدمة (Denial of Service) عبر ملف TIFF مُعدّ بشكل متعمد. بالنسبة للمستخدمين الذين يقومون ببناء مكتبة libtiff من الشفرة المصدرية، فإن الإصلاح متاح مع الالتزام eecb0712.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitLab Inc.
• حجز: 10/02/2022
• إفشاء: 11/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192914
• CPE: 20220211
• CWE: CWE-404 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.01250
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0561
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0561/