CVE:CVE-2022-36152
CNNVD:CNNVD-202208-3178
tifig是Monostream开源的一个用于缩略图的快速 HEIF 图像转换器。
tifig v0.2.2版本存在安全漏洞，该漏洞源于其/asan/asan_new_delete.cpp组件中new[](unsigned long)存在内存泄露。
solution:Upgrade monostream tifig to a higher version than 0.2.2,and avoid the version 0.2.2