AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1744116383公告中提及的多个漏洞的影响。

  - 在 4.4.0 之前的 TIFFReadDirectory libtiff 函数中发现一个问题，导致攻击者可以通过构建的 TIFF 文件造成拒绝服务。(CVE-2022-40090)

  - 在 libtiff/tif_lzw.c 文件的 Libtiff LZWDecode() 函数中发现一个空指针取消引用缺陷。
    利用此缺陷，本地攻击者可以构建特定的输入数据，这些数据会导致程序在对 TIFF 格式的文件解压缩时发生取消引用空指针，从而导致程序崩溃或拒绝服务。
    (CVE-2023-2731)

  - 在 libtiff 程序包分发的 tiffcp 实用工具中发现一个问题，其中处理构建的 TIFF 文件可能会造成基于堆的缓冲区溢出漏洞，进而导致应用程序崩溃。(CVE-2023-6228)

  - 通过“tif_dirinfo.c”在 Libtiff 中发现一个空指针取消引用缺陷。此问题可能允许攻击者通过某些方式触发内存分配失败，例如限制堆空间大小或注入错误，从而导致分段错误。这可造成应用程序崩溃，最终导致拒绝服务。（CVE-2024-7006）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ALMALINUX9.2：CLSA-2025：1744116383）

high Nessus 插件 ID 361095

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞 （ALMALINUX9.2：CLSA-2025：1744116383）

high Nessus 插件 ID 361095

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ALMALINUX9.2：CLSA-2025：1744116383）