CVE-2025-59801 in GhostXPS

Riassunto

di VulDB • 15/06/2026

In Artifex GhostXPS prima della versione 10.06.0, è presente un bug di tipo stack-based buffer overflow nella funzione xps_unpredict_tiff contenuta nel file xpstiff.c poiché il valore del parametro samplesperpixel non viene verificato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 22/09/2025
• Divulgazione: 22/09/2025
• Moderazione: accettato
• Voce: VDB-325199
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00188
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59801
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59801/