CVE-2022-2869

总结

libtiff 的 tiffcrop 工具存在一个 uint32_t 下溢漏洞，该漏洞会导致 extractContigSamples8bits 例程中出现越界读取和写入。向 tiffcrop 提供特制文件的攻击者可触发此缺陷，最常见的方式是诱骗用户使用 tiffcrop 打开该特制文件。触发此缺陷可能导致崩溃，或可能被进一步利用。

• CVE-2022-2869-detector检测

  CodeQL 检测器，用于 CVE-2022-2869 根因（CWE-191 无符号下溢），利用控制流/范围分析识别易受攻击的模式，而无需硬编码特定函数。