p PatchFirst

CVE-2025-8851

CVE-2025-8851 · LibTIFF tiffcrop tiffcrop.c readSeparateStripsetoBuffer stack-based overflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A vulnerability was determined in LibTIFF up to 4.5.1. Affected by this issue is the function readSeparateStripsetoBuffer of the file tools/tiffcrop.c of the component tiffcrop. The manipulation leads to stack-based buffer overflow. Local access is required to approach this attack. The patch is identified as 8a7a48d7a645992ca83062b3a1873c951661e2b3. It is recommended to apply a patch to fix this issue.

CVSS 4.8 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • libtiff

    Versiones
    • 4.5.0: Afectada
    • 4.5.1: Afectada

    Sin corrección publicada

  • tiff Debian:12

    Versiones
    • 4.5.0-6
    • 4.5.0-6+deb12u1
    • 4.5.0-6+deb12u2
    • 4.5.0-6+deb12u3
    • 4.5.0-6+deb12u4
    • 4.5.1+git230720-1
    • 4.5.1+git230720-2
    • 4.5.1+git230720-3
    • 4.5.1+git230720-4
    • 4.5.1+git230720-5
    • 4.5.1-1
    • 4.5.1~rc3-1
    • 4.6.0-1
    • 4.6.0-2
    • 4.7.0-1
    • 4.7.0-2
    • 4.7.0-3
    • 4.7.0-4
    • 4.7.0-5
    • 4.7.1-1
    • 4.7.1-2
    • 4.7.1-3
    • 4.7.2-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tiff Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.7.0-1

    Actualiza a 4.7.0-1

  • tiff Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.7.0-1

    Actualiza a 4.7.0-1

  • gdal Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.9.0-3.1ubuntu4
    • 1.9.0-3.1ubuntu6
    • 1.10.1+dfsg-2
    • 1.10.1+dfsg-2build1
    • 1.10.1+dfsg-3
    • 1.10.1+dfsg-3build1
    • 1.10.1+dfsg-3build2
    • 1.10.1+dfsg-3ubuntu1
    • 1.10.1+dfsg-3ubuntu2
    • 1.10.1+dfsg-5ubuntu1
    • 1.10.1+dfsg-5ubuntu1+esm1
    • 1.10.1+dfsg-5ubuntu1+esm2
    • 1.10.1+dfsg-5ubuntu1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tiff Ubuntu:Pro:14.04:LTS

    Versiones
    • 4.0.2-4ubuntu3
    • 4.0.3-5ubuntu1
    • 4.0.3-6
    • 4.0.3-6ubuntu1
    • 4.0.3-7
    • 4.0.3-7ubuntu0.1
    • 4.0.3-7ubuntu0.2
    • 4.0.3-7ubuntu0.3
    • 4.0.3-7ubuntu0.4
    • 4.0.3-7ubuntu0.6
    • 4.0.3-7ubuntu0.7
    • 4.0.3-7ubuntu0.8
    • 4.0.3-7ubuntu0.9
    • 4.0.3-7ubuntu0.10
    • 4.0.3-7ubuntu0.11
    • 4.0.3-7ubuntu0.11+esm1
    • 4.0.3-7ubuntu0.11+esm2
    • 4.0.3-7ubuntu0.11+esm3
    • 4.0.3-7ubuntu0.11+esm4
    • 4.0.3-7ubuntu0.11+esm5
    • 4.0.3-7ubuntu0.11+esm6
    • 4.0.3-7ubuntu0.11+esm7
    • 4.0.3-7ubuntu0.11+esm8
    • 4.0.3-7ubuntu0.11+esm9
    • 4.0.3-7ubuntu0.11+esm10
    • 4.0.3-7ubuntu0.11+esm11
    • 4.0.3-7ubuntu0.11+esm12
    • 4.0.3-7ubuntu0.11+esm13
    • 4.0.3-7ubuntu0.11+esm14
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.3-7ubuntu0.11+esm15

    Actualiza a 4.0.3-7ubuntu0.11+esm15

  • tiff Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.0.3-12.3ubuntu2
    • 4.0.5-1
    • 4.0.6-1
    • 4.0.6-1ubuntu0.1
    • 4.0.6-1ubuntu0.2
    • 4.0.6-1ubuntu0.3
    • 4.0.6-1ubuntu0.4
    • 4.0.6-1ubuntu0.5
    • 4.0.6-1ubuntu0.6
    • 4.0.6-1ubuntu0.7
    • 4.0.6-1ubuntu0.8
    • 4.0.6-1ubuntu0.8+esm1
    • 4.0.6-1ubuntu0.8+esm2
    • 4.0.6-1ubuntu0.8+esm3
    • 4.0.6-1ubuntu0.8+esm4
    • 4.0.6-1ubuntu0.8+esm6
    • 4.0.6-1ubuntu0.8+esm7
    • 4.0.6-1ubuntu0.8+esm8
    • 4.0.6-1ubuntu0.8+esm9
    • 4.0.6-1ubuntu0.8+esm10
    • 4.0.6-1ubuntu0.8+esm11
    • 4.0.6-1ubuntu0.8+esm12
    • 4.0.6-1ubuntu0.8+esm13
    • 4.0.6-1ubuntu0.8+esm14
    • 4.0.6-1ubuntu0.8+esm15
    • 4.0.6-1ubuntu0.8+esm16
    • 4.0.6-1ubuntu0.8+esm17
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.6-1ubuntu0.8+esm18

    Actualiza a 4.0.6-1ubuntu0.8+esm18

  • gdal Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.11.2+dfsg-3ubuntu3
    • 1.11.2+dfsg-3ubuntu4
    • 1.11.3+dfsg-2build1
    • 1.11.3+dfsg-2build2
    • 1.11.3+dfsg-2build3
    • 1.11.3+dfsg-3
    • 1.11.3+dfsg-3build1
    • 1.11.3+dfsg-3build2
    • 1.11.3+dfsg-3ubuntu0.1~esm1
    • 1.11.3+dfsg-3ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texmaker Ubuntu:16.04:LTS

    Versiones
    • 4.4.1-1
    • 4.4.1-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tiff Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.0.8-5
    • 4.0.8-6
    • 4.0.9-1
    • 4.0.9-2
    • 4.0.9-3
    • 4.0.9-4
    • 4.0.9-4ubuntu1
    • 4.0.9-5
    • 4.0.9-5ubuntu0.1
    • 4.0.9-5ubuntu0.2
    • 4.0.9-5ubuntu0.3
    • 4.0.9-5ubuntu0.4
    • 4.0.9-5ubuntu0.5
    • 4.0.9-5ubuntu0.6
    • 4.0.9-5ubuntu0.7
    • 4.0.9-5ubuntu0.8
    • 4.0.9-5ubuntu0.9
    • 4.0.9-5ubuntu0.10
    • 4.0.9-5ubuntu0.10+esm1
    • 4.0.9-5ubuntu0.10+esm2
    • 4.0.9-5ubuntu0.10+esm3
    • 4.0.9-5ubuntu0.10+esm4
    • 4.0.9-5ubuntu0.10+esm5
    • 4.0.9-5ubuntu0.10+esm6
    • 4.0.9-5ubuntu0.10+esm7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.9-5ubuntu0.10+esm8

    Actualiza a 4.0.9-5ubuntu0.10+esm8

  • neuron Ubuntu:18.04:LTS

    Versiones
    • 7.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS

    Versiones
    • 5.9.1+dfsg-4
    • 5.9.1+dfsg-4ubuntu1
    • 5.9.2+dfsg-2ubuntu1
    • 5.9.3+dfsg-0ubuntu1
    • 5.9.4+dfsg-0ubuntu1
    • 5.9.5+dfsg-0ubuntu2
    • 5.9.5+dfsg-0ubuntu2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texmaker Ubuntu:Pro:18.04:LTS

    Versiones
    • 4.5-1
    • 5.0.2-1
    • 5.0.2-1build1
    • 5.0.2-1build2
    • 5.0.2-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tiff Ubuntu:Pro:20.04:LTS

    Versiones
    • 4.0.10+git191003-1
    • 4.1.0+git191117-1
    • 4.1.0+git191117-2
    • 4.1.0+git191117-2build1
    • 4.1.0+git191117-2ubuntu0.20.04.1
    • 4.1.0+git191117-2ubuntu0.20.04.2
    • 4.1.0+git191117-2ubuntu0.20.04.3
    • 4.1.0+git191117-2ubuntu0.20.04.4
    • 4.1.0+git191117-2ubuntu0.20.04.5
    • 4.1.0+git191117-2ubuntu0.20.04.6
    • 4.1.0+git191117-2ubuntu0.20.04.7
    • 4.1.0+git191117-2ubuntu0.20.04.8
    • 4.1.0+git191117-2ubuntu0.20.04.9
    • 4.1.0+git191117-2ubuntu0.20.04.10
    • 4.1.0+git191117-2ubuntu0.20.04.11
    • 4.1.0+git191117-2ubuntu0.20.04.12
    • 4.1.0+git191117-2ubuntu0.20.04.13
    • 4.1.0+git191117-2ubuntu0.20.04.14
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.1.0+git191117-2ubuntu0.20.04.14+esm1

    Actualiza a 4.1.0+git191117-2ubuntu0.20.04.14+esm1

  • neuron Ubuntu:20.04:LTS

    Versiones
    • 7.6.3-1build2
    • 7.6.3-1build3
    • 7.6.3-1build4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS

    Versiones
    • 5.12.4+dfsg-1ubuntu1
    • 5.12.4+dfsg-1ubuntu3
    • 5.12.5+dfsg-3ubuntu1
    • 5.12.5+dfsg-6ubuntu2
    • 5.12.5+dfsg-7
    • 5.12.5+dfsg-7build1
    • 5.12.8+dfsg-0ubuntu1
    • 5.12.8+dfsg-0ubuntu1.1
    • 5.12.8+dfsg-0ubuntu1.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texmaker Ubuntu:Pro:20.04:LTS

    Versiones
    • 5.0.3-1build2
    • 5.0.3-1build3
    • 5.0.3-1build4
    • 5.0.3-1build5
    • 5.0.3-1ubuntu0.20.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • neuron Ubuntu:22.04:LTS

    Versiones
    • 7.6.3-1build5
    • 7.6.3-1build6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tiff Ubuntu:22.04:LTS

    Versiones
    • 4.3.0-1
    • 4.3.0-2
    • 4.3.0-3
    • 4.3.0-3build1
    • 4.3.0-4
    • 4.3.0-5
    • 4.3.0-6
    • 4.3.0-6ubuntu0.1
    • 4.3.0-6ubuntu0.2
    • 4.3.0-6ubuntu0.3
    • 4.3.0-6ubuntu0.4
    • 4.3.0-6ubuntu0.5
    • 4.3.0-6ubuntu0.6
    • 4.3.0-6ubuntu0.7
    • 4.3.0-6ubuntu0.8
    • 4.3.0-6ubuntu0.9
    • 4.3.0-6ubuntu0.10
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.3.0-6ubuntu0.11

    Actualiza a 4.3.0-6ubuntu0.11

  • qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS

    Versiones
    • 5.15.6+dfsg-1
    • 5.15.6+dfsg-2
    • 5.15.7+dfsg-2
    • 5.15.8+dfsg-1
    • 5.15.8+dfsg-1build1
    • 5.15.8+dfsg-1build2
    • 5.15.8+dfsg-2
    • 5.15.9+dfsg-1
    • 5.15.9+dfsg-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texmaker Ubuntu:Pro:22.04:LTS

    Versiones
    • 5.0.3-1build8
    • 5.0.3-1build9
    • 5.0.3-1ubuntu0.22.04.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • tiff Ubuntu:24.04:LTS

    Versiones
    • 4.5.1+git230720-1ubuntu1
    • 4.5.1+git230720-3ubuntu1
    • 4.5.1+git230720-4ubuntu1
    • 4.5.1+git230720-4ubuntu2
    • 4.5.1+git230720-4ubuntu2.1
    • 4.5.1+git230720-4ubuntu2.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.5.1+git230720-4ubuntu2.3

    Actualiza a 4.5.1+git230720-4ubuntu2.3

  • qtwebengine-opensource-src Ubuntu:Pro:24.04:LTS

    Versiones
    • 5.15.15+dfsg-2
    • 5.15.15+dfsg-2build2
    • 5.15.15+dfsg-2ubuntu1
    • 5.15.16+dfsg-1
    • 5.15.16+dfsg-1ubuntu2
    • 5.15.16+dfsg-1ubuntu4
    • 5.15.16+dfsg-3
    • 5.15.16+dfsg-3ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texmaker Ubuntu:Pro:24.04:LTS

    Versiones
    • 5.1.3+dfsg-1build4
    • 5.1.3+dfsg-1build5
    • 5.1.3+dfsg-1build6
    • 5.1.3+dfsg-1build7
    • 5.1.3+dfsg-1build8
    • 5.1.3+dfsg-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →