p PatchFirst

CVE-2022-2520

CVE-2022-2520

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

CVSS 6.5 · Media · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libtiff

    Versiones
    • libtiff 4.4.0rc1: Afectada

    Sin corrección publicada

  • tiff Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0-6

    Actualiza a 4.4.0-6

  • tiff Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0-6

    Actualiza a 4.4.0-6

  • tiff Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0-6

    Actualiza a 4.4.0-6

Fuentes originales

Comprueba tu servidor →