PT-2025-55436

Publicado

2025-11-25

·

Atualizado

2025-11-25

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
libtiff's tiffcrop tool has a uint32 t underflow which leads to out of bounds read and write in the extractContigSamples8bits routine. An attacker who supplies a crafted file to tiffcrop could trigger this flaw, most likely by tricking a user into opening the crafted file with tiffcrop. Triggering this flaw could cause a crash or potentially further exploitation.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
JLSEC-2025-278
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾