CVE-2025-8961 in LibTIFF

Resumen

por MITRE • 2025-08-14

Se identificó una vulnerabilidad en LibTIFF 4.7.0. Este problema afecta la función May del archivo tiffcrop.c del componente tiffcrop. La manipulación provoca corrupción de memoria. El ataque debe abordarse localmente. Se ha hecho público el exploit y puede que sea utilizado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgación: 2025-08-14
• Moderación: aceptado
• Artículo: VDB-319955
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 3.3 (CNA)
• EPSS: 0.00202
• KEV: no
• Actividades: muy bajo
• Sector: Education, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8961
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8961/