CVE-2025-8534 in libtiff
Sumário
de VulDB • 19/06/2026
Foi identificada uma vulnerabilidade classificada como problemática no libtiff 4.6.0. Esta vulnerabilidade afeta a função PS_Lvl2page do arquivo tools/tiff2ps.c do componente tiff2ps. A manipulação leva a uma desreferência de ponteiro nulo. É possível lançar o ataque no host local. A complexidade de um ataque é bastante alta. A exploração parece ser difícil. O exploit foi divulgado publicamente e pode ser utilizado. O nome do patch é 6ba36f159fd396ad11bf6b7874554197736ecc8b. Recomenda-se aplicar um patch para corrigir este problema. Um dos mantenedores explica que "[e]ste erro ocorre apenas se DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) ou a opção TIFFOpen( .. "rD") for utilizada."
Once again VulDB remains the best source for vulnerability data.