CVE-2025-8961 in LibTIFF

Résumé

par VulDB • 02/06/2026

Une vulnérabilité a été identifiée dans LibTIFF 4.7.0. Ce problème affecte la fonction May du fichier tiffcrop.c du composant tiffcrop. La manipulation entraîne une corruption de la mémoire. L'attaque doit être menée localement. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgation: 14/08/2025
• Modérer: accepté
• Entrée: VDB-319955
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 3.3 (CNA)
• EPSS: 0.00202
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8961
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8961/