因此，它受到 ALAS2023-2023-255 公告中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 extractContigSamplesBytes() at /libtiff/tools/tiffcrop.c: 3215 造成的缓冲区溢出漏洞影响。(CVE-2023-25434)

  - libtiff 4.5.0 容易受到通过 extractContigSamplesShifted8bits() at /libtiff/tools/tiffcrop.c: 3753 造成的缓冲区溢出漏洞影响。(CVE-2023-25435)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-255)

high Nessus 插件 ID 178609

版本 1.0