CVE-2022-34266 in LibTIFF
Сводка
по VulDB • 16.08.2026
Пакет libtiff-4.0.3-35.amzn2.0.1 для LibTIFF в Amazon Linux 2 позволяет злоумышленникам вызвать отказ в обслуживании (падение приложения); это уязвимость, отличная от CVE-2022-0562. При обработке вредоносного файла TIFF недопустимый диапазон может быть передан в качестве аргумента функции memset() внутри функции TIFFFetchStripThing() в файле tif_dirread.c. Это приведет к сегфолту (segfault) функции TIFFFetchStripThing() после использования неинициализированного ресурса.
If you want to get best quality of vulnerability data, you may have to visit VulDB.