CVE-2022-3626
Orta
Təsvir
LibTIFF 4.4.0 versiyasında, processCropSelections (tools/tiffcrop.c:7619) vasitəsilə çağırıldıqda libtiff/tif_unix.c:340 faylındakı _TIFFmemset funksiyasında sərhədlərdən kənar yazma (out-of-bounds write) boşluğu mövcuddur. Bu, hücumçulara xüsusi hazırlanmış TIFF faylı vasitəsilə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Libtiff kitabxanasını mənbədən kompilyasiya edən istifadəçilər üçün düzəliş 236b7191 commi
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Libtiff
Dərc21 okt 2022
İlk görülmə21 okt 2022
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | v ≤ 4.4.0 | — |
| netapp active_iq_unified_manager | Aralıq göstərilməyib | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.