CVE-2023-3576

Se encontró una falla de pérdida de memoria en la utilidad tiffcrop de Libatiff. Este problema se produce cuando tiffcrop opera en un archivo de imagen TIFF, lo que permite a un atacante pasar un archivo de imagen TIFF manipulado a la utilidad tiffcrop, lo que provoca este problema de pérdida de memoria, un bloqueo de la aplicación y, finalmente, una denegación de servicio.

This update for tiff fixes the following issues. Fixed a NULL pointer dereference in raw2tiff. Fixed an integer overflow in raw2tiff. Fixed a memory leak in tiffcrop. Fixed an out of bounds read in tiffcp. Fixed an out of bounds read when transforming a little-endian file to a big-endian output. Fixed a NULL pointer dereference while encoding FAX3 files. Fixed an undefined behavior issue when doing pointer arithmetic on a NULL pointer. Fixed a NULL pointer dereference while opening a file in an inaccessible path. Fixed a buffer overflow in tiffcrop.