此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：tiff (SUSE-SU-2016:2271-1)

high Nessus 插件 ID 93439

未找到变更日志