Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 4.0.6 中（可能还包括其他版本），程序处理 BMP 图像时未验证 bitmap-information 标头中的 biWidth 和 biHeight 是否与实际输入匹配，这一点已由 bmp2tiff 中的基于堆的缓冲区过度读取证实。注意：提及 bmp2tiff 并不暗示激活点存在于 bmp2tiff.c 文件中（该文件在 4.0.7 版本之前已被删除）。 (CVE-2017-9117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2017-9117

critical Nessus 插件 ID 221560

版本 1.6