Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 的 libtiff/tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中发现无效地址取消引用 4.0.10从而影响到 tiffcp.c 中的 cpSeparateBufToContigBuf 函数。
    远程攻击者可利用此漏洞，通过特制的 tiff 文件，造成拒绝服务。
    这与 CVE-2018-12900 不同。(CVE-2019-7663)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2019-7663

medium Nessus 插件 ID 255166

版本 1.7