p PatchFirst

CVE-2022-2521

CVE-2022-2521

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was found in libtiff 4.4.0rc1 that there is an invalid pointer free operation in TIFFClose() at tif_close.c:131 called by tiffcrop.c:2522 that can cause a program crash and denial of service while processing crafted input.

CVSS 6.5 · Media · EPSS 1,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libtiff

    Versiones
    • libtiff 4.4.0rc1: Afectada

    Sin corrección publicada

  • tiff Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0-6

    Actualiza a 4.4.0-6

  • tiff Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0-6

    Actualiza a 4.4.0-6

  • tiff Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.4.0-6

    Actualiza a 4.4.0-6

Fuentes originales

Comprueba tu servidor →