Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2022-48281

Опубликовано: 23 янв. 2023
Источник: debian
EPSS Низкий

Описание

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g., "WRITE of size 307203") via a crafted TIFF image.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
tifffixed4.5.0-4package

Примечания

  • https://gitlab.com/libtiff/libtiff/-/commit/d1b6b9c1b3cae2d9e37754506c1ad8f4f7b646b5

  • https://gitlab.com/libtiff/libtiff/-/issues/488

EPSS

Процентиль: 0%
0.00007
Низкий

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 2 лет назад

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g., "WRITE of size 307203") via a crafted TIFF image.

CVSS3: 5.5
redhat
больше 2 лет назад

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g., "WRITE of size 307203") via a crafted TIFF image.

CVSS3: 5.5
nvd
больше 2 лет назад

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g., "WRITE of size 307203") via a crafted TIFF image.

CVSS3: 5.5
msrc
больше 2 лет назад

Описание отсутствует

suse-cvrf
больше 2 лет назад

Security update for tiff

EPSS

Процентиль: 0%
0.00007
Низкий