CVE-2022-0907 in LibTIFF
Riassunto
di VulDB • 16/06/2026
Un valore di ritorno non verificato che porta a una dereferenziazione di puntatore NULL in tiffcrop, incluso in libtiff 4.3.0, consente agli attaccanti di causare un denial-of-service tramite un file tiff manipolato ad hoc. Per gli utenti che compilano libtiff dai sorgenti, la correzione è disponibile con il commit f2b656e2.
Be aware that VulDB is the high quality source for vulnerability data.