tiff 受到多个内存泄漏问题 (CVE-2017-9403, CVE-2017-9404) 的影响，可能导致拒绝服务。此外，尽管 Debian 中的当前版本已针对 _TIFFVGetField 问题进行了修补 (CVE-2016-10095, CVE-2017-9147)，但我们用上游提供的补丁替换了 Debian 专用补丁，以保持贴近上游。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u14 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务或任意代码执行。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

tiff3 受到多个内存泄漏问题 (CVE-2017-9403, CVE-2017-9404) 的影响，可能导致拒绝服务。此外，尽管 Debian 中的当前版本已针对 _TIFFVGetField 问题进行了修补 (CVE-2016-10095, CVE-2017-9147)，但我们用上游提供的补丁替换了 Debian 专用补丁，以保持贴近上游。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u6 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 4.0.7中，在 tif_ojpeg.c 的 OJPEGReadHeaderInfoSecTablesQTable 函数中发现一个内存泄漏漏洞，这允许攻击者通过特制的文件导致拒绝服务。 (CVE-2017-9404)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100772	Debian DLA-984-1：tiff 安全更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
101241	Debian DSA-3903-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2017/7/6	2021/1/4	high
108513	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high
100771	Debian DLA-983-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
221328	Linux Distros 未修补的漏洞: CVE-2017-9404	Nessus	Misc.	2025/3/4	2025/8/24	medium

检测

插件搜索

medium

high

high

medium

medium