远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-553:02 公告中提及的多个漏洞的影响。

    * libtifftif_aux.c 中 _TIFFCheckMalloc 和 _TIFFCheckRealloc 的整数溢出 (CVE-2019-14973)
      * libtiff整数溢出导致 tif_getimage.c 中发生基于堆的缓冲区溢出CVE-2019-17546CVE-2019-14973
    在 LibTIFF 至 4.0.10 中tif_aux.c 中的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 未正确处理整数溢出检查因为它们依赖适用的 C 标准未定义的编译器行为。例如，这可导致应用程序崩溃。
    CVE-2019-17546 LibTIFF 至 4.0.10中的 tif_getimage.c 在 GDAL 至 3.0.1 和其他产品中使用时存在整数溢出可能通过特别构建的 RGBA 图像造成基于堆的缓冲区溢出此问题与 Negative-size-param 情况有关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libtiff-4.0.3-35.el7 (AXSA:2020-553:02)

high Nessus 插件 ID 291693

版本 1.1