CVE-2022-34266 in LibTIFF
要約
〜によって VulDB • 2026年08月30日
Amazon Linux 2におけるLibTIFFのlibtiff-4.0.3-35.amzn2.0.1パッケージには、CVE-2022-0562とは異なる脆弱性があり、攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こすことができます。悪意のあるTIFFファイルの処理時に、tif_dirread.c内のTIFFFetchStripThing()関数におけるmemset()関数の引数として無効な範囲が渡される可能性があります。これにより、未初期化のリソースの使用後にTIFFFetchStripThing()でセグメンテーションフォールトが発生します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.