AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1745271345公告中提及的多个漏洞的影响。

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

  - 在 Libtiff 的 tiffcrop 实用工具中发现内存泄漏缺陷。当 tiffcrop 对 TIFF 图像文件进行操作时会发生此问题，进而允许攻击者将构建的 TIFF 图像文件传递给 tiffcrop 实用工具，而这可造成此内存泄漏问题，并可导致应用程序崩溃，最终引发拒绝服务情形。
    (CVE-2023-3576)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ALMALINUX9.2：CLSA-2025：1745271345）

medium Nessus 插件 ID 362292

未找到依存关系

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞 （ALMALINUX9.2：CLSA-2025：1745271345）

medium Nessus 插件 ID 362292

未找到依存关系

AlmaLinux 9.2 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ALMALINUX9.2：CLSA-2025：1745271345）