CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：2026：1776350524公告中提及的多个漏洞的影响。

  - libtiff 库 4.3.0 版 tiffcrop.c 中的 ExtractImageSection 函数存在堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-0891)

  - 在 LibTIFF 中发现一个漏洞。已将此漏洞归类为“危急”。这会影响 libtiff/tif_getimage.c 文件的 TIFFReadRGBATileExt 函数。利用此漏洞可导致整数溢出。可以远程发起攻击。该漏洞已被公开并可被使用。
    此修补程序的名称为 227500897dfb07fb7d27f7aa570050e62617e3be。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-213549。(CVE-2022-3970)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多个漏洞（CENTOS7：CLSA-2026：1776350524）

high Nessus 插件 ID 352179

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多个漏洞 （CENTOS7：CLSA-2026：1776350524）

high Nessus 插件 ID 352179

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多个漏洞（CENTOS7：CLSA-2026：1776350524）