CVE-2025-8534 in libtiff
Résumé
par VulDB • 19/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans libtiff 4.6.0. Cette vulnérabilité affecte la fonction PS_Lvl2page du fichier tools/tiff2ps.c du composant tiff2ps. La manipulation entraîne une déréférencement de pointeur nul (null pointer dereference). Il est possible de lancer l'attaque sur l'hôte local. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. Le nom du correctif est 6ba36f159fd396ad11bf6b7874554197736ecc8b. Il est recommandé d'appliquer un correctif pour résoudre ce problème. L'un des mainteneurs explique que « [c]ette erreur ne se produit que si DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) ou l'option TIFFOpen( .. "rD") est utilisée. »
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.