CVE-2022-2519

Опубликовано: 22 мая 2022

Источник: redhat

CVSS3: 6.5

Описание

There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

A double-free flaw was found in the tiffcrop tool distributed with the libtiff tools package. The double-free issue leads to a denial of service, impacting the availability.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	libtiff	Out of support scope
Red Hat Enterprise Linux 7	compat-libtiff3	Out of support scope
Red Hat Enterprise Linux 7	libtiff	Out of support scope
Red Hat Enterprise Linux 8	compat-libtiff3	Will not fix
Red Hat Enterprise Linux 8	libtiff	Fixed	RHSA-2023:0095	12.01.2023
Red Hat Enterprise Linux 9	libtiff	Fixed	RHSA-2023:0302	23.01.2023

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-415

https://bugzilla.redhat.com/show_bug.cgi?id=2122789libtiff: Double free or corruption in rotateImage() function at tiffcrop.c

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2022-2519

CVSS3: 6.5

ubuntu

почти 3 года назад

There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

CVE-2022-2519

CVSS3: 6.5

nvd

почти 3 года назад

There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

CVE-2022-2519

CVSS3: 6.5

debian

почти 3 года назад

There is a double free or corruption in rotateImage() at tiffcrop.c:88 ...

GHSA-9rcr-wwr3-q567

CVSS3: 6.5

github

почти 3 года назад

There is a double free or corruption in rotateImage() at tiffcrop.c:8839 found in libtiff 4.4.0rc1

BDU:2023-05418

CVSS3: 6.5

fstec

почти 3 года назад

Уязвимость функции rotateimage() библиотеки libtiff , связанная с ошибкой повторного освобождения памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

6.5 Medium

CVSS3