CVE-2025-8534
Açıklama
libtiff 4.6.0 sürümünde sorunlu olarak sınıflandırılan bir güvenlik açığı bulundu. Bu açık, tiff2ps bileşeninin tools/tiff2ps.c dosyasındaki PS_Lvl2page fonksiyonunu etkilemektedir. Manipülasyon, null pointer dereference durumuna yol açmaktadır. Saldırının yerel ana makine üzerinde gerçekleştirilmesi mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilmesi zor görünmektedir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yamanın adı 6ba36f159fd396ad11bf6b7874554197736ecc8b'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bakım sorumlularından biri, "bu hatanın yalnızca DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) veya TIFFOpen( .. "rD") seçeneği kullanıldığında meydana geldiğini" açıklamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libtiff libtiff | 4.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.