CVE-2022-2520
CVE-2022-2520
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.
CVSS 6.5 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
libtiff
- Версии
- libtiff 4.4.0rc1: Затронуто
Нет опубликованного исправления
tiff Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-6
Обновитесь до 4.4.0-6
tiff Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-6
Обновитесь до 4.4.0-6
tiff Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-6
Обновитесь до 4.4.0-6