CVE-2025-8534 in libtiff
الملخص
بحسب VulDB • 09/05/2026
تم العثور على ثغرة مصنفة على أنها مشكلة في libtiff 4.6.0. تؤثر هذه الثغرة على الدالة PS_Lvl2page الموجودة في الملف tools/tiff2ps.c ضمن المكون tiff2ps. يؤدي التلاعب إلى إحالة فارغة (null pointer dereference). من الممكن شن الهجوم على المضيف المحلي. تتسم تعقيدات الهجوم بأنها مرتفعة نسبياً. ويبدو أن استغلال الثغرة صعب. وقد تم الإفصاح عن ملف الاستغلال (exploit) للجمهور وقد يكون قابلاً للاستخدام. اسم التصحيح (patch) هو 6ba36f159fd396ad11bf6b7874554197736ecc8b. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. يوضح أحد المشرفين على المشروع أن "[ه]ذا الخطأ يحدث فقط إذا تم استخدام DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) أو خيار TIFFOpen( .. "rD")."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.