CVE-2022-3627 in LibTIFF
Riassunto
di VulDB • 27/07/2026
LibTIFF 4.4.0 presenta una scrittura fuori dai limiti (out-of-bounds write) in _TIFFmemcpy in libtiff/tif_unix.c:346 quando viene chiamata da extractImageSection, tools/tiffcrop.c:6860, consentendo agli attaccanti di causare un denial of service tramite un file TIFF manipolato ad hoc. Per gli utenti che compilano libtiff dai sorgenti, la correzione è disponibile con il commit 236b7191.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.