Skip to content
OpenAdvisories
Low WID-SEC-2025-1863 1 CVE

libTIFF: Schwachstelle ermöglicht Denial of Service

Published Aug 19, 2025 · Updated Nov 27, 2025 · Revision 8 · de-DE

Vendor: amazon Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libTIFF ist ein Softwarepaket für die Verarbeitung von Bilddateien in Tag Image File Format (TIFF).

Vulnerabilities 1

  • Low 2.5
    CVE-2025-9165

    LibTIFF tiffcmp tiffcmp.c InitCCITTFax3 memory leak

    A flaw has been found in LibTIFF 4.7.0. This affects the function _TIFFmallocExt/_TIFFCheckRealloc/TIFFHashSetNew/InitCCITTFax3 of the file tools/tiffcmp.c of the component tiffcmp. Executing manipulation can lead to memory leak. The attack is restricted to l…

    tiff tiff tiff qtwebengine-opensource-src Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #8

    Neue Updates von SUSE aufgenommen

  2. #7

    Neue Updates von SUSE aufgenommen

  3. #6

    Neue Updates von SUSE aufgenommen

  4. #5

    Neue Updates von Amazon und Ubuntu aufgenommen

  5. #4

    Neue Updates von SUSE aufgenommen

  6. #3

    Neue Updates von openSUSE aufgenommen

  7. #2

    Neue Updates von openSUSE aufgenommen

  8. #1

    Initiale Fassung

References