CVE-2022-2521
CVE-2022-2521
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
It was found in libtiff 4.4.0rc1 that there is an invalid pointer free operation in TIFFClose() at tif_close.c:131 called by tiffcrop.c:2522 that can cause a program crash and denial of service while processing crafted input.
CVSS 6.5 · Средний · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
libtiff
- Версии
- libtiff 4.4.0rc1: Затронуто
Нет опубликованного исправления
tiff Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-6
Обновитесь до 4.4.0-6
tiff Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-6
Обновитесь до 4.4.0-6
tiff Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-6
Обновитесь до 4.4.0-6