CVE-2025-8851

Orta

Açıklama

LibTIFF 4.5.1 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. Bu sorundan tiffcrop bileşeninin tools/tiffcrop.c dosyasındaki readSeparateStripsetoBuffer fonksiyonu etkilenmektedir. Manipülasyon, yığın tabanlı arabellek taşmasına yol açmaktadır. Bu saldırıyı gerçekleştirmek için yerel erişim gereklidir. Yama 8a7a48d7a645992ca83062b3a1873c951661e2b3 olarak tanımlanmıştır. Bu sorunu gidermek için yamayı uygulamanız önerilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünLibtiff

Yayın11 Ağu 2025

İlk görülme11 Ağu 2025

Zayıflık türüCWE-121CWE-121 CWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Yamalar

gitlab.com/libtiff/libtiff/-/commit/8a7a48d7a645992ca83062b3a1873c951661e2b3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
libtiff libtiff	v ≤ 4.5.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.