p PatchFirst

CVE-2022-3627

CVE-2022-3627

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix.c:346 when called from extractImageSection, tools/tiffcrop.c:6860, allowing attackers to cause a denial-of-service via a crafted tiff file. For users that compile libtiff from sources, the fix is available with commit 236b7191.

CVSS 5.5 · Средний · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libtiff

    Версии
    • <=4.4.0: Затронуто

    Нет опубликованного исправления

  • tiff Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.0-5

    Обновитесь до 4.4.0-5

  • tiff Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.0-5

    Обновитесь до 4.4.0-5

  • tiff Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.0-5

    Обновитесь до 4.4.0-5

Первоисточники

Проверьте свой сервер →