已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务或任意代码执行。

tiff 受到多个内存泄漏问题 (CVE-2017-9403, CVE-2017-9404) 的影响，可能导致拒绝服务。此外，尽管 Debian 中的当前版本已针对 _TIFFVGetField 问题进行了修补 (CVE-2016-10095, CVE-2017-9147)，但我们用上游提供的补丁替换了 Debian 专用补丁，以保持贴近上游。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u14 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

tiff3 受到多个内存泄漏问题 (CVE-2017-9403, CVE-2017-9404) 的影响，可能导致拒绝服务。此外，尽管 Debian 中的当前版本已针对 _TIFFVGetField 问题进行了修补 (CVE-2016-10095, CVE-2017-9147)，但我们用上游提供的补丁替换了 Debian 专用补丁，以保持贴近上游。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u6 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101241	Debian DSA-3903-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2017/7/6	2021/1/4	high
100772	Debian DLA-984-1：tiff 安全更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
108513	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2023/10/23	high
100771	Debian DLA-983-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium

检测

插件搜索

high

medium

high

medium