特别构建的 tiff 图像可导致 libtiff 中出现缓冲区溢出 (CVE-2010-2067)。

远程主机受到 GLSA-201209-02 中所述漏洞的影响（libTIFF：多种漏洞）

已在 libTIFF 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能引诱用户通过使用 libTIFF 的应用程序打开特殊构建的 TIFF 文件，这可能导致以运行应用程序的用户权限执行任意代码，或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0452 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2 中 libtiff SRPM 的安全修复。它解决了 74 个 CVE：
    CVE-2010-2067、 CVE-2018-19210、 CVE-2013-4231、 CVE-2017-9935、 和 CVE-2013-196169 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0090 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6 中 libtiff SRPM 的安全修复。它解决了 56 个 CVE：
    CVE-2010-2067、 CVE-2008-2327、 CVE-2024-7006、 CVE-2018-18661和 CVE-2009-502251 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1334 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6 中 libtiff SRPM 的安全修复。它解决了 86 个 CVE：
    CVE-2008-2327、 CVE-2010-2067、 CVE-2024-7006、 CVE-2022-1355、 和 CVE-2018-1921081 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75618	openSUSE 安全更新：libtiff-devel (openSUSE-SU-2010:0420-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
62235	GLSA-201209-02：libTIFF：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
356554	Rocky Linux 9.2 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（ciqsa-2026_0452）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
359077	Rocky Linux 8.6 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（ciqsa-2026_0090）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high
355652	Rocky Linux 9.6 [CIQ] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ciqsa-2026_1334）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

检测

插件搜索

medium

high

high

high

high