CVE-2025-8851
Orta
Təsvir
LibTIFF 4.5.1 versiyasına qədər olan versiyalarda zəiflik müəyyən edilmişdir. Bu problem tiffcrop komponentinin tools/tiffcrop.c faylındakı readSeparateStripsetoBuffer funksiyasını təsirləndirir. Manipulyasiya stek əsaslı bufer daşmasına səbəb olur. Bu hücumun həyata keçirilməsi üçün lokal giriş tələb olunur. Yamaq 8a7a48d7a645992ca83062b3a1873c951661e2b3 kimi müəyyən edilmişdir. Problemi aradan qaldırmaq üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulLibtiff
Dərc11 avq 2025
İlk görülmə11 avq 2025
Zəiflik növüCWE-121CWE-121CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libtiff libtiff | v ≤ 4.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.