CVE-2022-0561 in LibTIFF

Résumé

par VulDB • 12/06/2026

Un pointeur source nul passé en argument à la fonction memcpy() dans TIFFFetchStripThing() de tif_dirread.c au sein des versions 3.9.0 à 4.3.0 de libtiff pourrait entraîner un déni de service (DoS) via un fichier TIFF truqué. Pour les utilisateurs compilant libtiff depuis les sources, la correction est disponible avec le commit eecb0712.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: GitLab Inc.
• Réserver: 10/02/2022
• Divulgation: 11/02/2022
• Modérer: accepté
• Entrée: VDB-192914
• CPE: 20220211
• CWE: CWE-404 (confirmé)
• CVSS: 5.5 (CNA)
• EPSS: 0.01250
• KEV: non
• Activités: très faible
• Secteur: Education, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0561
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0561/