LibTIFF 4.0.6 及更早版本中，tif_dirinfo.c 内的 _TIFFVGetField 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入）或执行任意代码。(CVE-2016-3632)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibTIFF 4.0.6 及更早版本中 tif_dirinfo.c 内的 _TIFFVGetField 函数允许远程攻击者通过特制的 TIFF 图像造成拒绝服务（越界写入）或执行任意代码。
    (CVE-2016-3632)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

版本 4.0.2-6+deb7u7 引入的变更导致当使用的压缩方案依赖于图像中嵌入的特定于编解码器的 TIFF 标签时，libtiff 无法写出 tiff 文件。此问题表现为如下错误：$ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: 无效标签“Predictor”（编解码器不支持）。_TIFFVGetField: out.tif: 无效标签“BadFaxLines”（编解码器不支持）。tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: 断言“0”失败。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u10 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-3212-1 和 USN-3212-2 修复了 LibTIFF 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 相应更新的子集。已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1546 公告中提及的多个漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷通过诱骗与 libtiff 链接的应用程序处理特别构建的文件从而造成崩溃或内存损坏还可能执行任意代码。CVE-2014-9655、 CVE-2015-1547、 CVE-2015-8784、 CVE-2015-8683、 CVE-2015-8665、 CVE-2015-8781、 CVE-2015-8782、 CVE-2015-8783、 CVE-2016-3990、 CVE-2016-5320

    * 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。通过诱骗用户处理特别构建的文件远程攻击者可利用这些缺陷造成崩溃或内存损坏并且可能以运行 libtiff 工具的用户的权限执行任意代码。CVE-2014-8127、 CVE-2014-8129、 CVE-2014-8130、 CVE-2014-9330、 CVE-2015-7554、 CVE-2015-8668、 CVE-2016-3632、 CVE-2016-3945、 CVE-2016-3991

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 6 主机上存在安装的程序包该程序包受到公告 SLSA-2016:1547-1 中提及的多个漏洞的影响。

    安全修复：
    * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷通过诱骗与 libtiff 链接的应用程序处理特别构建的文件从而造成崩溃或内存损坏还可能执行任意代码。CVE-2014-9655、 CVE-2015-1547、 CVE-2015-8784、 CVE-2015-8683、 CVE-2015-8665、 CVE-2015-8781、 CVE-2015-8782、 CVE-2015-8783、 CVE-2016-3990、 CVE-2016-5320
    * 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。通过诱骗用户处理特别构建的文件远程攻击者可利用这些缺陷造成崩溃或内存损坏并且可能以运行 libtiff 工具的用户的权限执行任意代码。CVE-2014-8127、 CVE-2014-8129、 CVE-2014-8130、 CVE-2014-9330、 CVE-2015-7554、 CVE-2015-8668、 CVE-2016-3632、 CVE-2016-3945、 CVE-2016-3991


Tenable 已直接从 Scientific Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 更新 (CVE-2014-8127) 的修补程序

- 相关：#1335099

-（CVE-2016-3990、CVE-2016-5320）的修复补丁

- 相关：#1335099

- 添加针对 CVE 的修补程序：

- CVE-2016-3632 CVE-2016-3945 (CVE-2016-3990)

- CVE-2016-3991 (CVE-2016-5320)

- 相关：#1335099

- 更新 (CVE-2014-8129) 的修补程序

- 相关：#1335099

- 合并之前针对 CVE 发布的补丁：

- CVE-2013-1960 CVE-2013-1961 (CVE-2013-4231)

- CVE-2013-4232 CVE-2013-4243 (CVE-2013-4244)

- 解决了：#1335099

- 修补 (CVE-2014-8127) 中的拼写错误

- 相关：#1299919

- 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

- 相关：#1299919

- 修复预览 CVE 的修补程序

- 相关：#1299919

- 此项目解决了多个 CVE

- CVE-2014-8127、CVE-2014-8129、(CVE-2014-8130)

- CVE-2014-9330、CVE-2014-9655、(CVE-2015-8781)

- CVE-2015-8784、CVE-2015-1547、(CVE-2015-8683)

- CVE-2015-8665、CVE-2015-7554、(CVE-2015-8668)

- 解决了：#1299919

远程 Scientific Linux 7 主机上存在安装的程序包该程序包受到公告 SLSA-2016:1546-1 中提及的多个漏洞的影响。

    安全修复：
    * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷通过诱骗与 libtiff 链接的应用程序处理特别构建的文件从而造成崩溃或内存损坏还可能执行任意代码。CVE-2014-9655、 CVE-2015-1547、 CVE-2015-8784、 CVE-2015-8683、 CVE-2015-8665、 CVE-2015-8781、 CVE-2015-8782、 CVE-2015-8783、 CVE-2016-3990、 CVE-2016-5320
    * 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。通过诱骗用户处理特别构建的文件远程攻击者可利用这些缺陷造成崩溃或内存损坏并且可能以运行 libtiff 工具的用户的权限执行任意代码。CVE-2014-8127、 CVE-2014-8129、 CVE-2014-8130、 CVE-2014-9330、 CVE-2015-7554、 CVE-2015-8668、 CVE-2016-3632、 CVE-2016-3945、 CVE-2016-3991


Tenable 已直接从 Scientific Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-598:01 公告中提及的多个漏洞的影响。

    libtiff 程序包包含用于操纵 TIFF标记图像文件格式图像格式文件的函数库。TIFF 是一种广泛使用的位图图像文件格式。TIFF 文件的扩展名通常为 .tif，并且通常很大。
    如果需要操作 TIFF 格式的图像文件应安装 libtiff 程序包。
    此版本修复的安全问题
    CVE-2014-8127
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2014-8129
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2014-8130
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2014-9330 ] libtiff 4.0.3 中 bmp2tif 中 tif_packbits.c 中的整数溢出允许远程攻击者通过特制的 BMP 图像与尺寸有关可触发越界读取造成拒绝服务崩溃。
    CVE-2014-9655 在 LibTIFF 中，(1) tif_getimage.c 内的 putcontig8bitYCbCr21tile 函数或 (2) tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过构建的 TIFF 图像造成拒绝服务（未初始化内存访问），libtiff-cvs-1.tif 和 libtiff-cvs-2.tif 即为一例。
    CVE-2015-1547 LibTIFF 中tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像造成拒绝服务未初始化内存访问libtiff5.tif 即为一例。
    CVE-2015-7554 libtiff 4.0.6 中tif_dir.c 中的 _TIFFVGetField 函数允许攻击者通过 TIFF 图像中扩展标签中构建的字段数据造成拒绝服务无效的内存写入和崩溃或可能造成其他不明影响。
    CVE-2015-8665 LibTIFF 4.0.6 中的 tif_getimage.c 可让远程攻击者通过 TIFF 图像中的 SamplesPerPixel 标签，造成拒绝服务（越界读取）。
    CVE-2015-8668 在 libtiff 4.0.6 和更早版本中bmp2tiff 中tif_packbits.c 的 PackBitsPreEncode 函数中基于堆的缓冲区溢出允许远程攻击者通过 BMP 图像中的大宽度字段执行任意代码或造成拒绝服务。
    CVE-2015-8683 LibTIFF 4.0.6 中，tif_getimage.c 内的 putcontig8bitCIELab 函数可让远程攻击者通过包装的 TIFF 图像，造成拒绝服务（越界读取）。
    CVE-2015-8781 libtiff 中的 tif_luv.c 可让攻击者通过 LogL 压缩的 TIFF 图像中每个像素的无效样本数造成拒绝服务（越界写入），此漏洞不同于 CVE-2015-8782。
    CVE-2015-8782 libtiff 中的 tif_luv.c 可让攻击者通过特制的 TIFF 图像造成拒绝服务（越界写入），此漏洞不同于 CVE-2015-8781。
    CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。
    CVE-2015-8784 LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入），这一点已由 libtiff5.tif 证实。
    CVE-2016-3632
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3945
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3990
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3991
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-5320
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-585:01 公告中提及的多个漏洞的影响。

    libtiff 程序包包含用于操纵 TIFF标记图像文件格式图像格式文件的函数库。TIFF 是一种广泛使用的位图图像文件格式。TIFF 文件的扩展名通常为 .tif，并且通常很大。
    如果需要操作 TIFF 格式的图像文件应安装 libtiff 程序包。
    此版本修复的安全问题
    CVE-2014-8127
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2014-8129
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2014-8130
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2014-9330 ] libtiff 4.0.3 中 bmp2tif 中 tif_packbits.c 中的整数溢出允许远程攻击者通过特制的 BMP 图像与尺寸有关可触发越界读取造成拒绝服务崩溃。
    CVE-2014-9655 在 LibTIFF 中，(1) tif_getimage.c 内的 putcontig8bitYCbCr21tile 函数或 (2) tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过构建的 TIFF 图像造成拒绝服务（未初始化内存访问），libtiff-cvs-1.tif 和 libtiff-cvs-2.tif 即为一例。
    CVE-2015-1547 LibTIFF 中tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像造成拒绝服务未初始化内存访问libtiff5.tif 即为一例。
    CVE-2015-7554 libtiff 4.0.6 中tif_dir.c 中的 _TIFFVGetField 函数允许攻击者通过 TIFF 图像中扩展标签中构建的字段数据造成拒绝服务无效的内存写入和崩溃或可能造成其他不明影响。
    CVE-2015-8665 LibTIFF 4.0.6 中的 tif_getimage.c 可让远程攻击者通过 TIFF 图像中的 SamplesPerPixel 标签，造成拒绝服务（越界读取）。
    CVE-2015-8668 在 libtiff 4.0.6 和更早版本中bmp2tiff 中tif_packbits.c 的 PackBitsPreEncode 函数中基于堆的缓冲区溢出允许远程攻击者通过 BMP 图像中的大宽度字段执行任意代码或造成拒绝服务。
    CVE-2015-8683 LibTIFF 4.0.6 中，tif_getimage.c 内的 putcontig8bitCIELab 函数可让远程攻击者通过包装的 TIFF 图像，造成拒绝服务（越界读取）。
    CVE-2015-8781 libtiff 中的 tif_luv.c 可让攻击者通过 LogL 压缩的 TIFF 图像中每个像素的无效样本数造成拒绝服务（越界写入），此漏洞不同于 CVE-2015-8782。
    CVE-2015-8782 libtiff 中的 tif_luv.c 可让攻击者通过特制的 TIFF 图像造成拒绝服务（越界写入），此漏洞不同于 CVE-2015-8781。
    CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。
    CVE-2015-8784 LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入），这一点已由 libtiff5.tif 证实。
    CVE-2016-3632
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3945
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3990
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-3991
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-5320
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上存在安装的程序包该程序包受到公告 CESA-2016:1546 中提及的多个漏洞的影响。

  - 在 libtiff 4.0.6 和更早版本中bmp2tiff 中tif_packbits.c 的 PackBitsPreEncode 函数存在基于堆的缓冲区溢出这允许远程攻击者通过 BMP 图像中的大宽度字段执行任意代码或造成拒绝服务。 (CVE-2015-8668)

  - LibTIFF 4.0.3 允许远程攻击者通过构建的 TIFF 图像对 (1) thumbnail 工具中 tif_dir.c 中的 checkInkNamesString 函数、(2) compresscontig 函数造成拒绝服务越界读取和崩溃tiff2bw 工具中的 tiff2bw.c(3) tiff2rgba 工具的 tif_getimage.c 中的 putcontig8bitCIELab 函数(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 中的 LZWPreDecode 函数(6) tif_next.c 中的 NeXTDecode 函数tiffmedian 工具中或 (7) tiffset 工具中 tif_dirwrite.c 中的 TIFFWriteDirectoryTagLongLong8Array 函数。 (CVE-2014-8127)

  - LibTIFF 4.0.3 允许远程攻击者通过特制的 TIFF 图像造成拒绝服务越界写入或可能产生其他不明影响tif_next.c 无法验证 BitsPerSample 值为 2即为一例。以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函数。
    (CVE-2014-8129)

  - LibTIFF 中 tif_unix.c 中的 _TIFFmalloc 函数 4.0.3 不会拒绝零大小这允许远程攻击者通过由 LibTIFF 不当处理的构建 TIFF 图像来造成拒绝服务除以零错误和应用程序崩溃。 tif_write.c 中的 TIFFWriteScanline 函数由 tiffdither 证实。
    (CVE-2014-8130)

  - libtiff 4.0.3 中 bmp2tif 内的 tif_packbits.c 中的整数溢出允许远程攻击者通过构建的与尺寸有关的 BMP 图像触发越界读取造成拒绝服务崩溃。
    (CVE-2014-9330)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 6 主机上存在安装的程序包该程序包受到公告 CESA-2016:1547 中提及的多个漏洞的影响。

  - 在 libtiff 4.0.6 和更早版本中bmp2tiff 中tif_packbits.c 的 PackBitsPreEncode 函数存在基于堆的缓冲区溢出这允许远程攻击者通过 BMP 图像中的大宽度字段执行任意代码或造成拒绝服务。 (CVE-2015-8668)

  - LibTIFF 4.0.3 允许远程攻击者通过构建的 TIFF 图像对 (1) thumbnail 工具中 tif_dir.c 中的 checkInkNamesString 函数、(2) compresscontig 函数造成拒绝服务越界读取和崩溃tiff2bw 工具中的 tiff2bw.c(3) tiff2rgba 工具的 tif_getimage.c 中的 putcontig8bitCIELab 函数(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 中的 LZWPreDecode 函数(6) tif_next.c 中的 NeXTDecode 函数tiffmedian 工具中或 (7) tiffset 工具中 tif_dirwrite.c 中的 TIFFWriteDirectoryTagLongLong8Array 函数。 (CVE-2014-8127)

  - LibTIFF 4.0.3 允许远程攻击者通过特制的 TIFF 图像造成拒绝服务越界写入或可能产生其他不明影响tif_next.c 无法验证 BitsPerSample 值为 2即为一例。以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函数。
    (CVE-2014-8129)

  - LibTIFF 中 tif_unix.c 中的 _TIFFmalloc 函数 4.0.3 不会拒绝零大小这允许远程攻击者通过由 LibTIFF 不当处理的构建 TIFF 图像来造成拒绝服务除以零错误和应用程序崩溃。 tif_write.c 中的 TIFFWriteScanline 函数由 tiffdither 证实。
    (CVE-2014-8130)

  - libtiff 4.0.3 中 bmp2tif 内的 tif_packbits.c 中的整数溢出允许远程攻击者通过构建的与尺寸有关的 BMP 图像触发越界读取造成拒绝服务崩溃。
    (CVE-2014-9330)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2016:1546：

libtiff 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1547 公告中提及的多个漏洞的影响。

    - 的更新修补程序 CVE-2014-8127
    - 修复 CVE-2016-3990 和 CVE-2016-5320的修补程序
    - CVE-2016-3632 CVE-2016-3945 CVE-2016-3990
    - CVE-2016-3991 CVE-2016-5320
    - 的更新修补程序 CVE-2014-8129
    - CVE-2013-1960 CVE-2013-1961 CVE-2013-4231
    - CVE-2013-4232 CVE-2013-4243 CVE-2013-4244
    - 修补 中的拼写错误 CVE-2014-8127
    - 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:1547 公告中提及的多个漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷通过诱骗与 libtiff 链接的应用程序处理特别构建的文件从而造成崩溃或内存损坏还可能执行任意代码。CVE-2014-9655、 CVE-2015-1547、 CVE-2015-8784、 CVE-2015-8683、 CVE-2015-8665、 CVE-2015-8781、 CVE-2015-8782、 CVE-2015-8783、 CVE-2016-3990、 CVE-2016-5320

    * 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。通过诱骗用户处理特别构建的文件远程攻击者可利用这些缺陷造成崩溃或内存损坏并且可能以运行 libtiff 工具的用户的权限执行任意代码。CVE-2014-8127、 CVE-2014-8129、 CVE-2014-8130、 CVE-2014-9330、 CVE-2015-7554、 CVE-2015-8668、 CVE-2016-3632、 CVE-2016-3945、 CVE-2016-3991

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100181	F5 网络 BIG-IP：LibTIFF 漏洞 (K24923910)	Nessus	F5 Networks Local Security Checks	2017/5/16	2025/12/18	high
219717	Linux Distros 未修补的漏洞: CVE-2016-3632	Nessus	Misc.	2025/3/4	2026/1/28	high
94474	Debian DLA-693-2：tiff 回归更新	Nessus	Debian Local Security Checks	2016/11/3	2026/1/20	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2024/8/27	critical
101833	Ubuntu 12.04 LTS：tiff 漏洞 (USN-3212-3)	Nessus	Ubuntu Local Security Checks	2017/7/20	2025/12/9	critical
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
92696	RHEL7：libtiff (RHSA-2016:1546)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/8/29	critical
92698	Scientific Linux 安全更新 6.x i686/x86_64 中的 libtiff (2016:1547)	Nessus	Scientific Linux Local Security Checks	2016/8/3	2025/8/29	critical
93011	Amazon Linux AMI：libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2026/1/28	critical
92691	OracleVM 3.3 / 3.4：libtiff (OVMSA-2016-0093)	Nessus	OracleVM Local Security Checks	2016/8/3	2026/1/29	critical
92720	Scientific Linux 安全更新 7.x i686/x86_64 中的 libtiff (2016:1546)	Nessus	Scientific Linux Local Security Checks	2016/8/4	2025/8/29	critical
289305	MagicLinux 7libtiff-4.0.3-25.el7 (AXSA:2016-598:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289603	MagicLinux 4libtiff-3.9.4-18.AXS4 (AXSA:2016-585:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
92681	CentOS 7libtiff (CESA-2016:1546)	Nessus	CentOS Local Security Checks	2016/8/3	2025/9/26	critical
92682	CentOS 6libtiff (CESA-2016:1547)	Nessus	CentOS Local Security Checks	2016/8/3	2025/9/26	critical
92689	Oracle Linux 7：libtiff (ELSA-2016-1546)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92690	Oracle Linux 6libtiff (ELSA-2016-1547)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92697	RHEL 6：libtiff (RHSA-2016:1547)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/8/29	critical

检测

插件搜索

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical