Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2022-2520

Опубликовано: 22 мая 2022
Источник: redhat
CVSS3: 6.5
EPSS Низкий

Описание

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6libtiffOut of support scope
Red Hat Enterprise Linux 7compat-libtiff3Out of support scope
Red Hat Enterprise Linux 7libtiffOut of support scope
Red Hat Enterprise Linux 8compat-libtiff3Fix deferred
Red Hat Enterprise Linux 8libtiffFixedRHSA-2023:009512.01.2023
Red Hat Enterprise Linux 9libtiffFixedRHSA-2023:030223.01.2023

Показывать по

Дополнительная информация

Статус:

Low
Дефект:
CWE-131
https://bugzilla.redhat.com/show_bug.cgi?id=2122792libtiff: Assertion fail in rotateImage() function at tiffcrop.c

EPSS

Процентиль: 10%
0.00037
Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 3 года назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

CVSS3: 6.5
nvd
почти 3 года назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

CVSS3: 6.5
debian
почти 3 года назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion f ...

CVSS3: 6.5
github
почти 3 года назад

A flaw was found in libtiff 4.4.0rc1. There is a sysmalloc assertion fail in rotateImage() at tiffcrop.c:8621 that can cause program crash when reading a crafted input.

CVSS3: 6.5
fstec
почти 3 года назад

Уязвимость функции rotateimage() библиотеки libtiff, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 10%
0.00037
Низкий

6.5 Medium

CVSS3