CVE-2025-8961 in LibTIFF

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng đã được xác định trong LibTIFF 4.7.0. Vấn đề này ảnh hưởng đến hàm May của tệp tiffcrop.c thuộc thành phần tiffcrop. Việc khai thác dẫn đến hỏng bộ nhớ (memory corruption). Cuộc tấn công cần phải tiếp cận từ cục bộ (local). Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Tiết lộ: 14/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-319955
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.3 (CNA)
• EPSS: 0.00202
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8961
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8961/