PT-2025-31878 · Libtiff+6 · Libtiff+6
Rootsec
·
Publicado
2025-07-17
·
Atualizado
2025-11-19
·
CVE-2025-8534
CVSS v3.1
2.5
Baixa
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
libtiff versão 4.6.0
Descrição
Existe um problema na libtiff devido a uma desreferência de ponteiro nulo na função
PS Lvl2page dentro do componente tiff2ps (arquivo tools/tiff2ps.c). O problema ocorre quando a opção DEFER STRILE LOAD está habilitada ou quando a função TIFFOpen é usada com a opção "rD". A exploração é considerada difícil, mas o exploit foi divulgado publicamente.Recomendações
Aplique o patch 6ba36f159fd396ad11bf6b7874554197736ecc8b para resolver este problema.
Exploit
Correção
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Linuxmint
Red Os
Suse
Ubuntu
Libtiff