CVE-2022-3627 in LibTIFF
Résumé
par VulDB • 26/06/2026
LibTIFF 4.4.0 présente une écriture hors limites (out-of-bounds write) dans la fonction _TIFFmemcpy de libtiff/tif_unix.c:346, lorsqu'elle est appelée depuis extractImageSection, tools/tiffcrop.c:6860, permettant aux attaquants de provoquer un déni de service via un fichier TIFF manipulé. Pour les utilisateurs compilant libtiff à partir des sources, la correction est disponible avec le commit 236b7191.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.