CVE-2022-0561 in LibTIFF
Zusammenfassung
von VulDB • 12.06.2026
Ein NULL-Quellzeiger, der als Argument an die memcpy()-Funktion in TIFFFetchStripThing() in tif_dirread.c von libtiff-Versionen ab 3.9.0 bis 4.3.0 übergeben wird, kann zu einem Denial of Service (DoS) durch eine speziell angefertigte TIFF-Datei führen. Für Benutzer, die libtiff aus dem Quellcode kompilieren, ist der Fix mit dem Commit eecb0712 verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.