PT-2026-21537 · Libtiff+2 · Libtiff+2

Publicado 2025-01-01 · Atualizado 2026-04-16 · CVE-2025-61144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do libtiff anteriores a 4.7.1

Descrição A biblioteca libtiff contém uma vulnerabilidade de estouro de pilha na função readSeparateStripsIntoBuffer.

Recomendações Atualize o libtiff para uma versão mais recente que 4.7.1.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

AZL-78311

AZL-78330

CVE-2025-61144

ECHO-1935-6289-C67C

OESA-2026-1441

OESA-2026-1442

RHSA-2026:7504

SUSE-SU-2026:1407-1

SUSE-SU-2026:1408-1

USN-8113-1

Produtos afetados

Linuxmint

Ubuntu

Libtiff

Referências · 43

• 🔥 https://gitlab.com/libtiff/libtiff/-/issues/740 · Exploit
• https://suse.com/support/update/announcement/2026/suse-su-20261407-1 · Nota
• https://bugzilla.suse.com/1258801 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-61144 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-61144 · Aviso do Fabricante
• https://twitter.com/cracbot/status/2027338086657806787 · Publicação no Twitter
• https://t.me/cveNotify/153000 · Publicação no Telegram
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1441 · Nota
• https://gitlab.com/libtiff/libtiff/-/commit/88cf9dbb48f6e172629795ecffae35d5052f68aa · Correção
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-11-CVE-2025-61144 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1442 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-61143 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:1408-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-61144 · Nota
• https://osv.dev/vulnerability/AZL-78330 · Aviso do Fabricante