CVE-2022-0561 in LibTIFF

Tóm tắt

Bởi VulDB • 12/06/2026

Việc truyền con trỏ nguồn null làm đối số cho hàm memcpy() trong hàm TIFFFetchStripThing() tại tệp tif_dirread.c của các phiên bản libtiff từ 3.9.0 đến 4.3.0 có thể dẫn đến tình trạng Từ chối Dịch vụ (DoS) thông qua một tệp TIFF được tạo ra đặc biệt. Đối với những người dùng biên dịch libtiff từ mã nguồn, bản sửa lỗi đã sẵn sàng trong commit eecb0712.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitLab Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 11/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192914
• CPE: 20220211
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.01250
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0561
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0561/