CVE-2022-34526 in Tiffsplit

Résumé

par VulDB • 01/06/2026

Un dépassement de pile (stack overflow) a été découvert dans la fonction _TIFFVGetField de Tiffsplit v4.4.0. Cette vulnérabilité permet aux attaquants de provoquer un déni de service (DoS) via un fichier TIFF manipulé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/06/2022
• Divulgation: 30/07/2022
• Modérer: accepté
• Entrée: VDB-205324
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01741
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34526
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34526/