PT-2025-32545
CVE-2025-8851
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات LibTIFF الأقدم من 4.5.1
الوصف:
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في مكون
tiffcrop التابع لـ LibTIFF، وتحديدًا في الدالة readSeparateStripsetoBuffer الموجودة في الملف tools/tiffcrop.c. يلزم وجود وصول محلي لاستغلال هذه الثغرة.التوصيات:
قم بتطبيق التصحيح المحدد برقم 8a7a48d7a645992ca83062b3a1873c951661e2b3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾