Vigil@nce - Vigil@nce - LibTIFF : lecture de mémoire hors plage prévue via LZWDecode(), analysé le 10/05/2022
juillet 2022 par Vigil@nce
Vigil@nce - Un attaquant peut forcer la lecture à une adresse mémoire invalide de LibTIFF, via LZWDecode(), afin de mener un déni de service, ou d’obtenir des informations sensibles.
Plus d'information sur : https://vigilance.fr/vulnerabilite/LibTIFF-lecture-de-memoire-hors-plage-prevue-via-LZWDecode-38292