PT-2026-21538
CVE-2025-61145
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libtiff حتى الإصدار 4.7.1
الوصف
يحتوي برنامج libtiff على ثغرة أمنية من نوع «التحرير المزدوج» (double free) في المكون
tools/tiffcrop.c. يمكن استغلال هذه الثغرة، مما قد يؤدي إلى رفض الخدمة أو حدوث سلوك غير متوقع آخر.التوصيات
قم بالتحديث إلى إصدار من libtiff أعلى من 4.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾