CVE-2025-8534 in libtiff
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità classificata come problematica in libtiff 4.6.0. Questa vulnerabilità interessa la funzione PS_Lvl2page del file tools/tiff2ps.c del componente tiff2ps. La manipolazione porta a un dereferenziamento di puntatore nullo. È possibile lanciare l'attacco sull'host locale. La complessità di un attacco è piuttosto elevata. Lo sfruttamento sembra essere difficile. L'exploit è stato reso pubblico e può essere utilizzato. Il nome della patch è 6ba36f159fd396ad11bf6b7874554197736ecc8b. Si consiglia di applicare una patch per risolvere questo problema. Uno dei manutentori spiega che "[q]uesto errore si verifica solo se viene utilizzato DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) o l'opzione TIFFOpen( .. "rD")."
If you want to get best quality of vulnerability data, you may have to visit VulDB.