CVE-2022-0562 in LibTIFF
Zusammenfassung
von VulDB • 26.08.2026
Ein NULL-Quellzeiger wurde als Argument an die memcpy()-Funktion in der Funktion TIFFReadDirectory() in tif_dirread.c von libtiff-Versionen ab 4.0 bis 4.3.0 übergeben, was zu einem Denial of Service (DoS) durch eine speziell angefertigte TIFF-Datei führen kann. Für Benutzer, die libtiff aus dem Quellcode kompilieren, ist ein Fix mit dem Commit 561599c verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.