远程 Debian 10 主机上安装的程序包受到 dla-3513 公告中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - 在 Libtiff 的 tif_dir.c 文件中发现空指针取消引用问题。此问题可允许攻击者将特制的 TIFF 图像文件传递到 tiffcp 实用工具，进而触发可导致不明行为的运行时错误。这将导致应用程序崩溃，最终造成拒绝服务。
    (CVE-2023-2908)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，它受到公告 ALAS2-2023-2274 中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499 造成的缓冲区溢出漏洞攻击。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 libtiff 库中发现一个漏洞。此缺陷通过 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆缓冲区溢出问题。(CVE-2023-30774)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6229-1 公告中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499 造成的缓冲区溢出影响。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04 主机上安装的多个程序包受到 USN-6290-1 公告中提及的多个漏洞影响。

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 processCropSelections 存在基于堆的缓冲区溢出弱点（例如，大小为 307203 的 WRITE），通过特制 TIFF 图像可触发此弱点。(CVE-2022-48281)

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499 发生的缓冲区溢出影响。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - 在 libtiff/tif_lzw.c 文件的 Libtiff LZWDecode() 函数中发现一个空指针取消引用缺陷。
    利用此缺陷，本地攻击者可以构建特定的输入数据，这些数据会导致程序在对 TIFF 格式的文件解压缩时发生取消引用空指针，从而导致程序崩溃或拒绝服务。
    (CVE-2023-2731)

  - 在 Libtiff 的 tif_dir.c 文件中发现空指针取消引用问题。此问题可允许攻击者将特制的 TIFF 图像文件传递到 tiffcp 实用工具，进而触发可导致不明行为的运行时错误。这将导致应用程序崩溃，最终造成拒绝服务。
    (CVE-2023-2908)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179135	Debian DLA-3513-1：tiff - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/1	2023/8/1	medium
182638	Amazon Linux 2：libtiff (ALAS-2023-2274)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2023/10/6	medium
178283	Ubuntu 16.04 ESM / 18.04 ESM：LibTIFF 漏洞 (USN-6229-1)	Nessus	Ubuntu Local Security Checks	2023/7/13	2023/7/13	medium
179893	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04：LibTIFF 漏洞 (USN-6290-1)	Nessus	Ubuntu Local Security Checks	2023/8/16	2023/8/16	medium

检测

插件搜索

medium

medium

medium

medium