「LibTIFF」に脆弱性、悪用コードが公開済み – パッチの適用を （Security NEXT）

TIFF形式のイメージに対する処理機能を提供するライブラリ「LibTIFF」に深刻な脆弱性が明らかとなり、パッチがリリースされた。すでにエクスプロイトについても公開されている。 整数オーバーフローが生じるおそれがある脆弱性「CVE-2022-3970」が明らかとなったもの、リモートよりコードを実行される…