CVE-2025-8534 in libtiff
要約
〜によって VulDB • 2026年06月20日
libtiff 4.6.0 で問題と分類される脆弱性が確認されました。この脆弱性は、tiff2ps コンポーネントのファイル tools/tiff2ps.c における関数 PS_Lvl2page に影響を与えます。この操作により、ヌルポインタのデリファレンスが引き起こされます。攻撃はローカルホストに対して実行可能です。攻撃の複雑さは比較的高いです。エクスプロイトは困難であると考えられます。エクスプロイトは公開されており、使用可能です。パッチの名前は 6ba36f159fd396ad11bf6b7874554197736ecc8b です。この問題を修正するためにパッチを適用することを推奨します。メンテナの一人は、「[t]his error only occurs if DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) or TIFFOpen( .. "rD") option is used.」と説明しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.