CVE-2025-9900

CVE-2025-9900 · Libtiff: libtiff write-what-where

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in Libtiff. This vulnerability is a "write-what-where" condition, triggered when the library processes a specially crafted TIFF image file. By providing an abnormally large image height value in the file's metadata, an attacker can trick the library into writing attacker-controlled color data to an arbitrary memory location. This memory corruption can be exploited to cause a denial of service (application crash) or to achieve arbitrary code execution with the permissions of the user.

CVSS 8.8 · Высокий · EPSS 1,0% · Есть исправление

Опубликовано

2025-09-23T16:26:22.846Z

Обновлено

2026-06-29T20:48:58.876Z

Стек: system

Проверьте свой сервер →