PT-2025-31878
CVE-2025-8534
·
Publicado
2025-07-17
·
Atualizado
2025-11-19
Descrição por
CVSS 3.1
2.5
BaixaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
libtiff versão 4.6.0
Descrição
Existe um problema na libtiff devido a uma desreferência de ponteiro nulo na função
PS Lvl2page dentro do componente tiff2ps (arquivo tools/tiff2ps.c). O problema ocorre quando a opção DEFER STRILE LOAD está habilitada ou quando a função TIFFOpen é usada com a opção "rD". A exploração é considerada difícil, mas o exploit foi divulgado publicamente.Recomendações
Aplique o patch 6ba36f159fd396ad11bf6b7874554197736ecc8b para resolver este problema.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾