CVE-2025-61144
CVE-2025-61144
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
libtiff up to v4.7.1 was discovered to contain a stack overflow via the readSeparateStripsIntoBuffer function.
CVSS 9.8 · Crítica · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
tiff Debian:12
- Versiones
- 4.5.0-6
- 4.5.0-6+deb12u1
- 4.5.0-6+deb12u2
- 4.5.0-6+deb12u3
- 4.5.0-6+deb12u4
- 4.5.1+git230720-1
- 4.5.1+git230720-2
- 4.5.1+git230720-3
- 4.5.1+git230720-4
- 4.5.1+git230720-5
- 4.5.1-1
- 4.5.1~rc3-1
- 4.6.0-1
- 4.6.0-2
- 4.7.0-1
- 4.7.0-2
- 4.7.0-3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tiff Debian:13
- Versiones
- 4.7.0-3
- 4.7.0-3+deb13u1
- 4.7.0-3+deb13u2
- 4.7.0-3+deb13u3
- 4.7.0-4
- 4.7.0-5
- 4.7.1-1
- 4.7.1-2
- 4.7.1-3
- 4.7.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tiff Debian:14
- Versiones
- 4.7.0-3
- 4.7.0-4
- 4.7.0-5
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.7.1-1
Actualiza a 4.7.1-1
gdal Ubuntu:Pro:14.04:LTS
- Versiones
- 1.9.0-3.1ubuntu4
- 1.9.0-3.1ubuntu6
- 1.10.1+dfsg-2
- 1.10.1+dfsg-2build1
- 1.10.1+dfsg-3
- 1.10.1+dfsg-3build1
- 1.10.1+dfsg-3build2
- 1.10.1+dfsg-3ubuntu1
- 1.10.1+dfsg-3ubuntu2
- 1.10.1+dfsg-5ubuntu1
- 1.10.1+dfsg-5ubuntu1+esm1
- 1.10.1+dfsg-5ubuntu1+esm2
- 1.10.1+dfsg-5ubuntu1+esm3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tiff Ubuntu:Pro:14.04:LTS
- Versiones
- 4.0.2-4ubuntu3
- 4.0.3-5ubuntu1
- 4.0.3-6
- 4.0.3-6ubuntu1
- 4.0.3-7
- 4.0.3-7ubuntu0.1
- 4.0.3-7ubuntu0.2
- 4.0.3-7ubuntu0.3
- 4.0.3-7ubuntu0.4
- 4.0.3-7ubuntu0.6
- 4.0.3-7ubuntu0.7
- 4.0.3-7ubuntu0.8
- 4.0.3-7ubuntu0.9
- 4.0.3-7ubuntu0.10
- 4.0.3-7ubuntu0.11
- 4.0.3-7ubuntu0.11+esm1
- 4.0.3-7ubuntu0.11+esm2
- 4.0.3-7ubuntu0.11+esm3
- 4.0.3-7ubuntu0.11+esm4
- 4.0.3-7ubuntu0.11+esm5
- 4.0.3-7ubuntu0.11+esm6
- 4.0.3-7ubuntu0.11+esm7
- 4.0.3-7ubuntu0.11+esm8
- 4.0.3-7ubuntu0.11+esm9
- 4.0.3-7ubuntu0.11+esm10
- 4.0.3-7ubuntu0.11+esm11
- 4.0.3-7ubuntu0.11+esm12
- 4.0.3-7ubuntu0.11+esm13
- 4.0.3-7ubuntu0.11+esm14
- 4.0.3-7ubuntu0.11+esm15
- 4.0.3-7ubuntu0.11+esm16
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm17
Actualiza a 4.0.3-7ubuntu0.11+esm17
tiff Ubuntu:Pro:16.04:LTS
- Versiones
- 4.0.3-12.3ubuntu2
- 4.0.5-1
- 4.0.6-1
- 4.0.6-1ubuntu0.1
- 4.0.6-1ubuntu0.2
- 4.0.6-1ubuntu0.3
- 4.0.6-1ubuntu0.4
- 4.0.6-1ubuntu0.5
- 4.0.6-1ubuntu0.6
- 4.0.6-1ubuntu0.7
- 4.0.6-1ubuntu0.8
- 4.0.6-1ubuntu0.8+esm1
- 4.0.6-1ubuntu0.8+esm2
- 4.0.6-1ubuntu0.8+esm3
- 4.0.6-1ubuntu0.8+esm4
- 4.0.6-1ubuntu0.8+esm6
- 4.0.6-1ubuntu0.8+esm7
- 4.0.6-1ubuntu0.8+esm8
- 4.0.6-1ubuntu0.8+esm9
- 4.0.6-1ubuntu0.8+esm10
- 4.0.6-1ubuntu0.8+esm11
- 4.0.6-1ubuntu0.8+esm12
- 4.0.6-1ubuntu0.8+esm13
- 4.0.6-1ubuntu0.8+esm14
- 4.0.6-1ubuntu0.8+esm15
- 4.0.6-1ubuntu0.8+esm16
- 4.0.6-1ubuntu0.8+esm17
- 4.0.6-1ubuntu0.8+esm18
- 4.0.6-1ubuntu0.8+esm19
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.6-1ubuntu0.8+esm20
Actualiza a 4.0.6-1ubuntu0.8+esm20
gdal Ubuntu:Pro:16.04:LTS
- Versiones
- 1.11.2+dfsg-3ubuntu3
- 1.11.2+dfsg-3ubuntu4
- 1.11.3+dfsg-2build1
- 1.11.3+dfsg-2build2
- 1.11.3+dfsg-2build3
- 1.11.3+dfsg-3
- 1.11.3+dfsg-3build1
- 1.11.3+dfsg-3build2
- 1.11.3+dfsg-3ubuntu0.1~esm1
- 1.11.3+dfsg-3ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tiff Ubuntu:Pro:18.04:LTS
- Versiones
- 4.0.8-5
- 4.0.8-6
- 4.0.9-1
- 4.0.9-2
- 4.0.9-3
- 4.0.9-4
- 4.0.9-4ubuntu1
- 4.0.9-5
- 4.0.9-5ubuntu0.1
- 4.0.9-5ubuntu0.2
- 4.0.9-5ubuntu0.3
- 4.0.9-5ubuntu0.4
- 4.0.9-5ubuntu0.5
- 4.0.9-5ubuntu0.6
- 4.0.9-5ubuntu0.7
- 4.0.9-5ubuntu0.8
- 4.0.9-5ubuntu0.9
- 4.0.9-5ubuntu0.10
- 4.0.9-5ubuntu0.10+esm1
- 4.0.9-5ubuntu0.10+esm2
- 4.0.9-5ubuntu0.10+esm3
- 4.0.9-5ubuntu0.10+esm4
- 4.0.9-5ubuntu0.10+esm5
- 4.0.9-5ubuntu0.10+esm6
- 4.0.9-5ubuntu0.10+esm7
- 4.0.9-5ubuntu0.10+esm8
- 4.0.9-5ubuntu0.10+esm9
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.9-5ubuntu0.10+esm10
Actualiza a 4.0.9-5ubuntu0.10+esm10
neuron Ubuntu:18.04:LTS
- Versiones
- 7.5-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Versiones
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
texmaker Ubuntu:Pro:18.04:LTS
- Versiones
- 4.5-1
- 5.0.2-1
- 5.0.2-1build1
- 5.0.2-1build2
- 5.0.2-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tiff Ubuntu:Pro:20.04:LTS
- Versiones
- 4.0.10+git191003-1
- 4.1.0+git191117-1
- 4.1.0+git191117-2
- 4.1.0+git191117-2build1
- 4.1.0+git191117-2ubuntu0.20.04.1
- 4.1.0+git191117-2ubuntu0.20.04.2
- 4.1.0+git191117-2ubuntu0.20.04.3
- 4.1.0+git191117-2ubuntu0.20.04.4
- 4.1.0+git191117-2ubuntu0.20.04.5
- 4.1.0+git191117-2ubuntu0.20.04.6
- 4.1.0+git191117-2ubuntu0.20.04.7
- 4.1.0+git191117-2ubuntu0.20.04.8
- 4.1.0+git191117-2ubuntu0.20.04.9
- 4.1.0+git191117-2ubuntu0.20.04.10
- 4.1.0+git191117-2ubuntu0.20.04.11
- 4.1.0+git191117-2ubuntu0.20.04.12
- 4.1.0+git191117-2ubuntu0.20.04.13
- 4.1.0+git191117-2ubuntu0.20.04.14
- 4.1.0+git191117-2ubuntu0.20.04.14+esm1
- 4.1.0+git191117-2ubuntu0.20.04.14+esm2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.1.0+git191117-2ubuntu0.20.04.14+esm3
Actualiza a 4.1.0+git191117-2ubuntu0.20.04.14+esm3
neuron Ubuntu:20.04:LTS
- Versiones
- 7.6.3-1build2
- 7.6.3-1build3
- 7.6.3-1build4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Versiones
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
texmaker Ubuntu:Pro:20.04:LTS
- Versiones
- 5.0.3-1build2
- 5.0.3-1build3
- 5.0.3-1build4
- 5.0.3-1build5
- 5.0.3-1ubuntu0.20.04.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
neuron Ubuntu:22.04:LTS
- Versiones
- 7.6.3-1build5
- 7.6.3-1build6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tiff Ubuntu:22.04:LTS
- Versiones
- 4.3.0-1
- 4.3.0-2
- 4.3.0-3
- 4.3.0-3build1
- 4.3.0-4
- 4.3.0-5
- 4.3.0-6
- 4.3.0-6ubuntu0.1
- 4.3.0-6ubuntu0.2
- 4.3.0-6ubuntu0.3
- 4.3.0-6ubuntu0.4
- 4.3.0-6ubuntu0.5
- 4.3.0-6ubuntu0.6
- 4.3.0-6ubuntu0.7
- 4.3.0-6ubuntu0.8
- 4.3.0-6ubuntu0.9
- 4.3.0-6ubuntu0.10
- 4.3.0-6ubuntu0.11
- 4.3.0-6ubuntu0.12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-6ubuntu0.13
Actualiza a 4.3.0-6ubuntu0.13
qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS
- Versiones
- 5.15.6+dfsg-1
- 5.15.6+dfsg-2
- 5.15.7+dfsg-2
- 5.15.8+dfsg-1
- 5.15.8+dfsg-1build1
- 5.15.8+dfsg-1build2
- 5.15.8+dfsg-2
- 5.15.9+dfsg-1
- 5.15.9+dfsg-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
texmaker Ubuntu:Pro:22.04:LTS
- Versiones
- 5.0.3-1build8
- 5.0.3-1build9
- 5.0.3-1ubuntu0.22.04.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
tiff Ubuntu:24.04:LTS
- Versiones
- 4.5.1+git230720-1ubuntu1
- 4.5.1+git230720-3ubuntu1
- 4.5.1+git230720-4ubuntu1
- 4.5.1+git230720-4ubuntu2
- 4.5.1+git230720-4ubuntu2.1
- 4.5.1+git230720-4ubuntu2.2
- 4.5.1+git230720-4ubuntu2.3
- 4.5.1+git230720-4ubuntu2.4
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.5.1+git230720-4ubuntu2.5
Actualiza a 4.5.1+git230720-4ubuntu2.5
qtwebengine-opensource-src Ubuntu:Pro:24.04:LTS
- Versiones
- 5.15.15+dfsg-2
- 5.15.15+dfsg-2build2
- 5.15.15+dfsg-2ubuntu1
- 5.15.16+dfsg-1
- 5.15.16+dfsg-1ubuntu2
- 5.15.16+dfsg-1ubuntu4
- 5.15.16+dfsg-3
- 5.15.16+dfsg-3ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
texmaker Ubuntu:Pro:24.04:LTS
- Versiones
- 5.1.3+dfsg-1build4
- 5.1.3+dfsg-1build5
- 5.1.3+dfsg-1build6
- 5.1.3+dfsg-1build7
- 5.1.3+dfsg-1build8
- 5.1.3+dfsg-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
qtwebengine-opensource-src Ubuntu:25.10
- Versiones
- 5.15.18+dfsg-2
- 5.15.18+dfsg-2build1
- 5.15.19+dfsg-1
- 5.15.19+dfsg2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://gitlab.com/libtiff/libtiff/-/issues/740
- https://gitlab.com/libtiff/libtiff/-/merge_requests/757
- https://gitlab.com/libtiff/libtiff/-/commit/88cf9dbb48f6e172629795ecffae35d5052f68aa
- https://gitlab.com/libtiff/libtiff/-/commit/09f53a86cf26dfd961925227e59e180db617f26d
- https://gist.github.com/optionGo/5ad17e96a0a40f03578dd6c9f8645952
- https://nvd.nist.gov/vuln/detail/CVE-2025-61144