在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。(CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) 在各种 libtiff 工具 (tiff2pdf, tiffcrop, tiffcp, bmp2tiff) 中发现多个缺陷。远程攻击者可诱骗用户处理特制的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。(CVE-2015-8870 , CVE-2016-5652 , CVE-2016-9540 , CVE-2016-9537 , CVE-2016-9536)

libtiff 的更新现在可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。安全修复：* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。(CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) * 在各种 libtiff 工具 (tiff2pdf, tiffcrop, tiffcp, bmp2tiff) 中发现多个缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。(CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.0.4 之前的 LibTIFF 中，tools/bmp2tiff.c 中的整数溢出允许远程攻击者通过 RLE4 中构建的宽度和长度值造成拒绝服务（基于堆的缓冲区过度读取），或者可能从进程内存获取敏感信息或 RLE8 数据保存在 BMP 文件中。 (CVE-2015-8870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libtiff 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。安全修复：* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。(CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) * 在各种 libtiff 工具 (tiff2pdf, tiffcrop, tiffcp, bmp2tiff) 中发现多个缺陷。远程攻击者可诱骗用户处理特制的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。(CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

来自 Red Hat 安全公告 2017:0225： libtiff 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。 安全补丁： * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。 (CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) * 在各种 libtiff 工具 (tiff2pdf, tiffcrop, tiffcp, bmp2tiff) 中发现多个缺陷。远程攻击者可诱骗用户处理特制的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。(CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

安全修复：- 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。(CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) - 在各种 libtiff 工具 (tiff2pdf, tiffcrop, tiffcp, bmp2tiff) 中发现多个缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。(CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97554	Amazon Linux AMI：libtiff / compat-libtiff3 (ALAS-2017-802)	Nessus	Amazon Linux Local Security Checks	2017/3/7	2018/4/18	critical
96948	RHEL 6 / 7 : libtiff (RHSA-2017:0225)	Nessus	Red Hat Local Security Checks	2017/2/2	2019/10/24	critical
219505	Linux Distros 未修补的漏洞: CVE-2015-8870	Nessus	Misc.	2025/3/4	2025/8/24	high
96929	CentOS 6 / 7 : libtiff (CESA-2017:0225)	Nessus	CentOS Local Security Checks	2017/2/2	2021/1/4	critical
96945	Oracle Linux 6 / 7 : libtiff (ELSA-2017-0225)	Nessus	Oracle Linux Local Security Checks	2017/2/2	2024/11/1	critical
96974	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 libtiff	Nessus	Scientific Linux Local Security Checks	2017/2/3	2021/1/14	critical

检测

插件搜索

critical

critical

high

critical

critical

critical