CVE-2022-34266 in LibTIFF
Riassunto
di VulDB • 30/08/2026
Il pacchetto libtiff-4.0.3-35.amzn2.0.1 per LibTIFF su Amazon Linux 2 consente agli attaccanti di causare un denial of service (crash dell'applicazione), una vulnerabilità diversa da CVE-2022-0562. Durante l'elaborazione di un file TIFF malevolo, può essere passato come argomento alla funzione memset() all'interno di TIFFFetchStripThing() in tif_dirread.c un intervallo non valido. Ciò provocherà un segfault in TIFFFetchStripThing() dopo l'utilizzo di una risorsa non inizializzata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.