Skip to content
OpenAdvisories
Medium WID-SEC-2025-1756 1 CVE

libTIFF: Schwachstelle ermöglicht Denial of Service

Published Aug 11, 2025 · Updated Sep 3, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Dell Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-8851

    LibTIFF tiffcrop tiffcrop.c readSeparateStripsetoBuffer stack-based overflow

    A vulnerability was determined in LibTIFF up to 4.5.1. Affected by this issue is the function readSeparateStripsetoBuffer of the file tools/tiffcrop.c of the component tiffcrop. The manipulation leads to stack-based buffer overflow. Local access is required t…

    tiff tiff qtwebengine-opensource-src libtiff Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #11

    Neue Updates von Dell aufgenommen

  2. #10

    Neue Updates von SUSE aufgenommen

  3. #9

    Neue Updates von SUSE aufgenommen

  4. #8

    Neue Updates von SUSE aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von openSUSE aufgenommen

  7. #5

    Neue Updates von openSUSE aufgenommen

  8. #4

    Neue Updates von Amazon aufgenommen

  9. #3

    Neue Updates von Amazon aufgenommen

  10. #2

    Neue Updates von Ubuntu aufgenommen

  11. #1

    Initiale Fassung

References