CVE-2025-9900

CVE-2025-9900 · Libtiff: libtiff write-what-where

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in Libtiff. This vulnerability is a "write-what-where" condition, triggered when the library processes a specially crafted TIFF image file. By providing an abnormally large image height value in the file's metadata, an attacker can trick the library into writing attacker-controlled color data to an arbitrary memory location. This memory corruption can be exploited to cause a denial of service (application crash) or to achieve arbitrary code execution with the permissions of the user.

CVSS 8.8 · Élevée · EPSS 1,0% · Correctif disponible

Publication

2025-09-23T16:26:22.846Z

Mise à jour

2026-06-29T20:48:58.876Z

Pile logicielle: system

Vérifiez votre serveur →