Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-48281

Опубликовано: 23 янв. 2023
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g., "WRITE of size 307203") via a crafted TIFF image.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:libtiff:libtiff:*:*:*:*:*:*:*:*
Версия до 4.5.0 (включая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 1%
0.00008
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2022-48281

CVSS3: 5.5
ubuntu
почти 3 года назад

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g., "WRITE of size 307203") via a crafted TIFF image.

redhat логотип

CVE-2022-48281

CVSS3: 5.5
redhat
почти 3 года назад

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g., "WRITE of size 307203") via a crafted TIFF image.

msrc логотип

CVE-2022-48281

CVSS3: 5.5
msrc
почти 3 года назад

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has a heap-based buffer overflow (e.g. "WRITE of size 307203") via a crafted TIFF image.

debian логотип

CVE-2022-48281

CVSS3: 5.5
debian
почти 3 года назад

processCropSelections in tools/tiffcrop.c in LibTIFF through 4.5.0 has ...

suse-cvrf логотип

SUSE-SU-2023:0342-1

suse-cvrf
почти 3 года назад

Security update for tiff

EPSS

Процентиль: 1%
0.00008
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-787