Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 中发现一个被分类为有问题的漏洞 4.6.0。此漏洞会影响组件 tiff2ps 中的文件 tools/tiff2ps.c 的 PS_Lvl2page 函数。执行操作可导致空指针取消引用。可以在本地主机上发起攻击。攻击的复杂度相当高。似乎很难实现此漏洞利用。该漏洞已被公开并可被使用。该修补程序的名称为 6ba36f159fd396ad11bf6b7874554197736ecc8b。建议应用补丁修复此问题。其中一位维护者解释说仅在使用 DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) 或 TIFFOpen( .. rD) 选项时才会发生此错误。 (CVE-2025-8534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-8534

low Nessus 插件 ID 253419

版本 1.10