远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-4143:03 公告中提及的多个漏洞的影响。

    * libtiff通过构建的 TIFF 文件造成拒绝服务 (CVE-2022-0561)
      * libtiff源空指针导致通过构建的 TIFF 文件造成拒绝服务 (CVE-2022-0562)
      * libtiff可访问断言 (CVE-2022-0865)
      * libtifftiffcp 中越界读取错误 (CVE-2022-0924)
      * libtiffmain () 内 tiffcp.c 中的堆栈缓冲区溢出 (CVE-2022-1355)
      * libtifftif_unix.c 中的 _TIFFmemcpy() 存在越界读取 (CVE-2022-22844)
      * libtiffextractImageSection 中的堆缓冲区溢出 (CVE-2022-0891)
      * tiff作为参数传递的空源指针传递给 tif_dirread.c 中 TIFFFetchNormalTag() 的 memcpy (CVE-2022-0908)
      * tifftiffcrop 中除以零错误 (CVE-2022-0909)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8libtiff-4.0.9-23.el8 (AXSA:2022-4143:03)

high Nessus 插件 ID 292487

版本 1.1