CVE:CVE-2022-36150
CNNVD:CNNVD-202208-3176
tifig是Monostream开源的一个用于缩略图的快速 HEIF 图像转换器。
tifig v0.2.2版本存在安全漏洞，该漏洞源于其/asan/asan_interceptors_memintrinsics.cpp组件中__asan_memmove存在堆缓冲区溢出。
solution:Upgrade monostream tifig to a higher version than 0.2.2,and avoid the version 0.2.2