2025-2062: LibTIFF: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-07-30 12:56): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 42 steht das Paket 'libtiff-4.7.0-6' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-8176

Schwachstelle in LibTIFF ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-8177