Rocky Linux 9 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（crlsa-2023_3711）

medium Nessus 插件 ID 355060

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2023_3711 公告中提及的多个漏洞的影响。

* libtiff：在 tools/tiffcrop.c （CVE-2022-48281）中，processCropSelections（）中基于堆的缓冲区溢出

* libtiff：在 tools/tiffcrop.c （CVE-2023-0795）中，extractContigSamplesShifted16bits（）中的越界读取

* libtiff：在 tools/tiffcrop.c （CVE-2023-0796）中，extractContigSamplesShifted24bits（）中的越界读取

* libtiff：当被 tools/tiffcrop.cCVE-2023-0797 （）中的函数调用时，libtiff/tif_unix.c 的 _TIFFmemcpy（）中存在越界读取

* libtiff：在 tools/tiffcrop.c （CVE-2023-0798）中，extractContigSamplesShifted8bits（）中的越界读取

* libtiff：在 tools/tiffcrop.c （CVE-2023-0799）中，extractContigSamplesShifted32bits（）中的释放后使用

* libtiff：在 tools/tiffcrop.c （CVE-2023-0800）的 extractContigSamplesShifted16bits（）中存在越界写入

* libtiff：当被 tools/tiffcrop.cCVE-2023-0801 （）中的函数调用时，libtiff/tif_unix.c 的 _TIFFmemcpy（）中存在越界写入

* libtiff：在 tools/tiffcrop.c （CVE-2023-0802）的 extractContigSamplesShifted32bits（）中存在越界写入

* libtiff：在 tools/tiffcrop.c （CVE-2023-0803）的 extractContigSamplesShifted16bits（）中存在越界写入

* libtiff：在 tools/tiffcrop.c （CVE-2023-0804）的 extractContigSamplesShifted24bits（）中存在越界写入

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。