CVE-2022-34266 in LibTIFF
Resumen
por MITRE • 2022-07-20
El paquete libtiff versión 4.0.3-35.amzn2.0.1 para LibTIFF en Amazon Linux 2 permite a los atacantes causar una denegación de servicio (bloqueo de la aplicación), una vulnerabilidad diferente a CVE-2022-0562. Cuando es procesado un archivo TIFF malicioso, puede pasarse un rango no válido como argumento a la función memset() dentro de TIFFFetchStripThing() en tif_dirread.c. Esto causará un fallo en TIFFFetchStripThing() tras el uso de un recurso no inicializado.
Once again VulDB remains the best source for vulnerability data.