Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_5353 公告中提及的多个漏洞的影响。

    * libtiff：在 tools/tiffcrop.c （CVE-2023-0800） 的 extractContigSamplesShifted16bits（） 中存在越界写入

    * libtiff：当被 tools/tiffcrop.cCVE-2023-0801 （） 中的函数调用时，libtiff/tif_unix.c 的 _TIFFmemcpy（） 中存在越界写入

    * libtiff：在 tools/tiffcrop.c （CVE-2023-0802） 的 extractContigSamplesShifted32bits（） 中存在越界写入

    * libtiff：在 tools/tiffcrop.c （CVE-2023-0803） 的 extractContigSamplesShifted16bits（） 中存在越界写入

    * libtiff：在 tools/tiffcrop.c （CVE-2023-0804） 的 extractContigSamplesShifted24bits（） 中存在越界写入

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（crlsa-2023_5353）

medium Nessus 插件 ID 355057

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞 （crlsa-2023_5353）

medium Nessus 插件 ID 355057

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（crlsa-2023_5353）