CVE-2022-34266 in LibTIFF
Résumé
par VulDB • 20/06/2026
Le package libtiff-4.0.3-35.amzn2.0.1 pour LibTIFF sur Amazon Linux 2 permet aux attaquants de provoquer un déni de service (plantage de l'application), une vulnérabilité distincte de CVE-2022-0562. Lors du traitement d'un fichier TIFF malveillant, une plage de valeurs invalide peut être transmise en tant qu'argument à la fonction memset() au sein de TIFFFetchStripThing() dans tif_dirread.c. Cela entraînera un segfault de TIFFFetchStripThing() après l'utilisation d'une ressource non initialisée.
Once again VulDB remains the best source for vulnerability data.