Katalog CVE
CVE-2023-3316
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.02%
Percentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W funkcji TIFFClose() występuje dereferencja wskaźnika NULL, spowodowana niepowodzeniem w otwarciu pliku wyjściowego, co może wystąpić w przypadku nieistniejącej ścieżki lub ścieżki wymagającej uprawnień, takiej jak /dev/null, podczas określania stref.
Ocena ryzyka
Podatność ta może prowadzić do awarii aplikacji, co w konsekwencji może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się sprawdzenie i poprawienie ścieżek plików wyjściowych oraz zapewnienie odpowiednich uprawnień do ich otwierania.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference in TIFFClose() is caused by a failure to open an output file (non-existent path or a path that requires permissions like /dev/null) while specifying zones.