远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，它受到 ALAS2-2025-3004 公告中提及的一个漏洞影响。

    已在 LibTIFF 中发现一个缺陷 4.7.0。这会影响
    组件 tiffcmp 的文件 tools/tiffcmp.c 的 _TIFFmallocExt/_TIFFCheckRealloc/TIFFHashSetNew/InitCCITTFax3。执行操控可导致内存泄漏。攻击仅限于本地执行。该漏洞已发布并且可能会被使用。此修补程序称为 ed141286a37f6e5ddafb5069347ff5d587e7a4e0。
    最佳实践为应用修补程序以解决此问题。 (CVE-2025-9165)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2libtiff、 --advisory ALAS2-2025-3004 (ALAS-2025-3004)

medium Nessus 插件 ID 266160

版本 1.1