CVE-2022-0561

Null source pointer passed as an argument to memcpy() function within TIFFFetchStripThing() in tif_dirread.c in libtiff versions from 3.9.0 to 4.3.0 c...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Null source pointer passed as an argument to memcpy() function within TIFFFetchStripThing() in tif_dirread.c in libtiff versions from 3.9.0 to 4.3.0 could lead to Denial of Service via crafted TIFF file. For users that compile libtiff from sources, the fix is available with commit eecb0712.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Alpine Linux ALPINE-CVE-2022-0561 tiff 修正版: 4.3.0-r0
BellSoft Alpaquita BELL-CVE-2022-0561
Debian DEBIAN-CVE-2022-0561 tiff 修正版: 4.2.0-1+deb11u1

参照URL

advisory github.com
advisory lists.fedoraproject.org
advisory nvd.nist.gov
advisory security.gentoo.org
advisory security.netapp.com
advisory debian.org
patch gitlab.com
report gitlab.com
web gitlab.com
web lists.debian.org