已在标签图像文件格式 (TIFF) 库及其相关工具中发现数个漏洞。CVE-2017-11335 通过 PlanarConfig=Contig 图像可触发基于堆的缓冲区溢出，从而导致越界写入（与 ZIPDecode 函数相关）。通过特制的输入可导致远程拒绝服务攻击或任意代码执行攻击。CVE-2017-12944 短文件的内存分配处理不当允许攻击者在 tiff2pdf 调用期间导致拒绝服务（分配失败和应用程序崩溃）。CVE-2017-13726 可访问断言中止允许通过特制的输入导致远程拒绝服务攻击。CVE-2017-13727 可访问断言中止允许通过特制的输入导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u16 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1093-1：tiff 安全更新

high Nessus 插件 ID 103093

版本 3.7