CVE:CVE-2022-36151
CNNVD:CNNVD-202208-3174
tifig是Monostream开源的一个用于缩略图的快速 HEIF 图像转换器。
tifig v0.2.2版本存在代码问题漏洞，该漏洞源于其/common/bbox.cpp组件中getType()函数存在内存段异常。
solution:Upgrade monostream tifig to a higher version than 0.2.2,and avoid the version 0.2.2