CVE-2025-8851

Średnie

Opublikowano: —Przetłumaczono: 06/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece LibTIFF do wersji 4.5.1 zidentyfikowano podatność w funkcji readSeparateStripsetoBuffer w pliku tools/tiffcrop.c komponentu tiffcrop. Manipulacja ta prowadzi do przepełnienia bufora na stosie.

Ocena ryzyka

Atak wymaga lokalnego dostępu, co ogranicza ryzyko, ale może prowadzić do poważnych problemów z bezpieczeństwem systemu, w tym do wykonania nieautoryzowanego kodu.

Rekomendacja

Zaleca się aktualizację biblioteki LibTIFF do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in LibTIFF up to 4.5.1. Affected by this issue is the function readSeparateStripsetoBuffer of the file tools/tiffcrop.c of the component tiffcrop. The manipulation leads to stack-based buffer overflow. Local access is required to approach this attack. The patch is iden