CVE-2022-2869
L'outil tiffcrop de libtiff présente un underflow uint32_t qui entraîne une lecture et une écriture hors limites dans la routine extractContigSamples8bits....
- Publié
- 17 août 2022
- Mise à jour
- 3 août 2024
- Attribution de CNA
- redhat
- Preuve observée
- 8 sept. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HFaible · 30 prochains jours
- Percentile
- 23,4 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
L'outil tiffcrop de libtiff présente un underflow uint32_t qui entraîne une lecture et une écriture hors limites dans la routine extractContigSamples8bits. Un attaquant qui fournit un fichier spécialement conçu à tiffcrop pourrait déclencher cette faille, le plus souvent en incitant un utilisateur à ouvrir le fichier conçu avec tiffcrop. Le déclenchement de cette faille pourrait provoquer un crash ou potentiellement une exploitation plus poussée.
Sources
- CVE-2022-2869-detectorDétection
CodeQL detector pour la cause racine de CVE-2022-2869 (CWE-191 sous-dépassement non signé) utilisant une analyse de flux de contrôle/plages pour identifier les schémas vulnérables sans coder en dur des fonctions spécifiques.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.