PT-2025-31878
CVE-2025-8534
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
libtiff الإصدار 4.6.0
الوصف
توجد مشكلة في libtiff ناتجة عن إشارة إلى مؤشر فارغ في الدالة
PS Lvl2page داخل المكون tiff2ps (الملف tools/tiff2ps.c). تحدث المشكلة عند تمكين الخيار DEFER STRILE LOAD أو عند استخدام الدالة TIFFOpen مع الخيار ”rD“. يُعتبر استغلال هذه الثغرة أمراً صعباً، لكن تم نشر الاستغلال علناً.التوصيات
قم بتطبيق التصحيح 6ba36f159fd396ad11bf6b7874554197736ecc8b لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾