p PatchFirst

CVE-2022-2521

CVE-2022-2521

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It was found in libtiff 4.4.0rc1 that there is an invalid pointer free operation in TIFFClose() at tif_close.c:131 called by tiffcrop.c:2522 that can cause a program crash and denial of service while processing crafted input.

CVSS 6.5 · Mittel · EPSS 1,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • libtiff

    Softwareversionen
    • libtiff 4.4.0rc1: Betroffen

    Keine Korrektur veröffentlicht

  • tiff Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-6

    Auf 4.4.0-6 aktualisieren

  • tiff Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-6

    Auf 4.4.0-6 aktualisieren

  • tiff Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.0-6

    Auf 4.4.0-6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →