CVE-2024-7006
ŚrednieStreszczenie
W bibliotece Libtiff w pliku `tif_dirinfo.c` występuje błąd polegający na dereferencji wskaźnika null. Może to pozwolić atakującemu na wywołanie awarii alokacji pamięci, np. poprzez ograniczenie rozmiaru sterty lub wstrzykiwanie błędów, co prowadzi do błędu segmentacji i awarii aplikacji.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji korzystającej z Libtiff, co prowadzi do przerwania działania usługi (DoS).
Rekomendacja
Zaleca się aktualizację biblioteki Libtiff do wersji zawierającej poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
A null pointer dereference flaw was found in Libtiff via `tif_dirinfo.c`. This issue may allow an attacker to trigger memory allocation failures through certain means, such as restricting the heap space size or injecting faults, causing a segmentation fault. This can cause an application crash, even