There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - A heap buffer overflow in ExtractImageSection function in tiffcrop.c in libtiff library Version 4.3.0
    allows attacker to trigger unsafe or out of bounds memory access via crafted TIFF image file which could
    result into application crash, potential information disclosure or any other context-dependent impact
    (CVE-2022-0891)

  - Null source pointer passed as an argument to memcpy() function within TIFFFetchStripThing() in
    tif_dirread.c in libtiff versions from 3.9.0 to 4.3.0 could lead to Denial of Service via crafted TIFF
    file. For users that compile libtiff from sources, the fix is available with commit eecb0712.
    (CVE-2022-0561)

  - Null source pointer passed as an argument to memcpy() function within TIFFReadDirectory() in tif_dirread.c
    in libtiff versions from 4.0 to 4.3.0 could lead to Denial of Service via crafted TIFF file. For users
    that compile libtiff from sources, a fix is available with commit 561599c. (CVE-2022-0562)

  - Reachable Assertion in tiffcp in libtiff 4.3.0 allows attackers to cause a denial-of-service via a crafted
    tiff file. For users that compile libtiff from sources, the fix is available with commit 5e180045.
    (CVE-2022-0865)

遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，會受到 ALAS2-2022-1814 公告中所提及的多個弱點影響。

  - Amazon Linux 2 系統上 LibTIFF 的 libtiff-4.0.3-35.amzn2.0.1 套件允許攻擊者造成拒絕服務 (應用程式損毀)，此弱點與 CVE-2022-0562 不同。處理惡意 TIFF 檔案時，無效的範圍可能會作為引數傳遞給 tif_dirread.c 中 TIFFFetchStripThing() 的 memset() 函式。這會造成 TIFFFetchStripThing() 在使用未初始化的資源後發生區段錯誤。(CVE-2022-34266)

  - libtiff 4.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFReadDirectory() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 561599c 取得修正。(CVE-2022-0562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，它受到 ALAS2-2022-1814 公告中提及的多个漏洞影响。

  - Amazon Linux 2 上 LibTIFF 的 libtiff-4.0.3-35.amzn2.0.1 程序包允许攻击者造成拒绝服务（应用程序崩溃），此漏洞与 CVE-2022-0562 不同。处理恶意 TIFF 文件时，程序可能会将无效的范围作为参数传递给 tif_dirread.c 中 TIFFFetchStripThing() 的 memset() 函数。在使用未初始化的资源后，这将造成 TIFFFetchStripThing() 发生段错误。(CVE-2022-34266)

  - 在 libtiff 4.0 版至 4.3.0 版中，空源指针作为参数传递到 tif_dirread.c 的 TIFFReadDirectory() 中的 memcpy() 函数，因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 561599c 获得补丁。(CVE-2022-0562)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3679-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff バージョン 3.9.0～ 4.3.0の tif_dirread.c の TIFFFetchStripThing() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット eecb0712 で利用可能です。
    (CVE-2022-0561)

  - libtiff 4.4.0rc1 で見つかった tiffcrop.c:8839 の rotateImage() に二重解放または破損があります(CVE-2022-2519)

  - libtiff 4.4.0rc1 に欠陥が見つかりました。tiffcrop.c:8621 の rotateImage() に sysmalloc アサーションの失敗があります。これにより、細工された入力を読み取る際にプログラムがクラッシュする可能性があります。(CVE-2022-2520)

  - libtiff 4.4.0rc1 で、tiffcrop.c:2522 に呼び出された tif_close.c:131 の TIFFClose() に無効なポインター解放操作があることがわかりました。これにより、細工された入力の処理中にプログラムのクラッシュやサービス拒否が引き起こされる可能性があります。(CVE-2022-2521)

  - libtiff の tiffcrop ユーティリティに uint32_t アンダーフローがあり、領域外読み取りおよび書き込みを引き起こす可能性があります。攻撃者が細工されたファイルを (ユーザーを騙して特定のパラメーターで tiffcrop を実行させることによって) tiffcrop に供給して、クラッシュを引き起こしたり、場合によってはさらに悪用したりする可能性があります。(CVE-2022-2867)

  - libtiff の tiffcrop ユーティリティに不適切な入力検証の欠陥があるため、攻撃者が細工されたファイルを tiffcrop に提供できる場合に領域外読み取りを引き起こし、最終的にクラッシュを引き起こす可能性があります。(CVE-2022-2868)

  - libtiff の tiffcrop ツールに uint32_t アンダーフローがあり、extractContigSamples8bits ルーチンで領域外読み取りと書き込みが発生します。細工されたファイルを tiffcrop に提供する攻撃者が (おそらく、ユーザーを騙して細工されたファイルを tiffcrop で開かせて) この欠陥をトリガーする可能性があります。この欠陥が発生すると、クラッシュが引き起こされたり、さらなる悪用が行われたりする可能性があります。(CVE-2022-2869)

  - Amazon Linux 2 の LibTIFF 用の libtiff-4.0.3-35.amzn2.0.1 パッケージでは、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。これは CVE-2022-0562 とは異なる脆弱性です。悪意のある TIFF ファイルを処理するとき、tif_dirread.c の TIFFFetchStripThing() 内の memset() 関数に引数として無効な範囲が渡される可能性があります。これにより、初期化されていないリソースの使用後に TIFFFetchStripThing() がセグメンテーション違反になります。(CVE-2022-34266)

  - Tiffsplit v4.4.0 の _TIFFVGetField 関数でスタックオーバーフローが発見されました。この脆弱性により、攻撃者は tiffsplit または tiffcrop 機能で解析される細工された TIFF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-34526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35 より前です。したがって、ALAS2-2022-1814 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Amazon Linux 2 の LibTIFF 用の libtiff-4.0.3-35.amzn2.0.1 パッケージでは、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。これは CVE-2022-0562 とは異なる脆弱性です。悪意のある TIFF ファイルを処理するとき、tif_dirread.c の TIFFFetchStripThing() 内の memset() 関数に引数として無効な範囲が渡される可能性があります。これにより、初期化されていないリソースの使用後に TIFFFetchStripThing() がセグメンテーション違反になります。(CVE-2022-34266)

  - libtiff バージョン 4.0～ 4.3.0の tif_dirread.c の TIFFReadDirectory() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 561599c で利用可能です。(CVE-2022-0562)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3690-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff バージョン 3.9.0～ 4.3.0の tif_dirread.c の TIFFFetchStripThing() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット eecb0712 で利用可能です。
    (CVE-2022-0561)

  - libtiff 4.4.0rc1 で見つかった tiffcrop.c:8839 の rotateImage() に二重解放または破損があります(CVE-2022-2519)

  - libtiff 4.4.0rc1 に欠陥が見つかりました。tiffcrop.c:8621 の rotateImage() に sysmalloc アサーションの失敗があります。これにより、細工された入力を読み取る際にプログラムがクラッシュする可能性があります。(CVE-2022-2520)

  - libtiff 4.4.0rc1 で、tiffcrop.c:2522 に呼び出された tif_close.c:131 の TIFFClose() に無効なポインター解放操作があることがわかりました。これにより、細工された入力の処理中にプログラムのクラッシュやサービス拒否が引き起こされる可能性があります。(CVE-2022-2521)

  - libtiff の tiffcrop ユーティリティに uint32_t アンダーフローがあり、領域外読み取りおよび書き込みを引き起こす可能性があります。攻撃者が細工されたファイルを (ユーザーをだまして特定のパラメーターで tiffcrop を実行させることによって) tiffcrop に供給して、クラッシュを引き起こしたり、場合によってはさらに悪用したりする可能性があります。(CVE-2022-2867)

  - libtiff の tiffcrop ユーティリティに不適切な入力検証の欠陥があるため、攻撃者が細工されたファイルを tiffcrop に提供できる場合に領域外読み取りを引き起こし、最終的にクラッシュを引き起こす可能性があります。(CVE-2022-2868)

  - libtiff の tiffcrop ツールに uint32_t アンダーフローがあり、extractContigSamples8bits ルーチンで領域外読み取りと書き込みが発生します。細工されたファイルを tiffcrop に提供する攻撃者が (おそらく、ユーザーを騙して細工されたファイルを tiffcrop で開かせて) この欠陥をトリガーする可能性があります。この欠陥が発生すると、クラッシュが引き起こされたり、さらなる悪用が行われたりする可能性があります。(CVE-2022-2869)

  - Amazon Linux 2 の LibTIFF 用の libtiff-4.0.3-35.amzn2.0.1 パッケージでは、攻撃者がサービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。これは CVE-2022-0562 とは異なる脆弱性です。悪意のある TIFF ファイルを処理するとき、tif_dirread.c の TIFFFetchStripThing() 内の memset() 関数に引数として無効な範囲が渡される可能性があります。これにより、初期化されていないリソースの使用後に TIFFFetchStripThing() がセグメンテーション違反になります。(CVE-2022-34266)

  - Tiffsplit v4.4.0 の _TIFFVGetField 関数でスタックオーバーフローが発見されました。この脆弱性により、攻撃者は tiffsplit または tiffcrop 機能で解析される細工された TIFF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-34526)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3679-1 advisory.

    - CVE-2022-2519: Fixed a double free in rotateImage() (bsc#1202968).
    - CVE-2022-2520: Fixed a assertion failure in rotateImage() (bsc#1202973).
    - CVE-2022-2521: Fixed invalid free in TIFFClose() (bsc#1202971).
    - CVE-2022-2867: Fixed out of bounds read and write in tiffcrop.c (bsc#1202466).
    - CVE-2022-2868: Fixed out of bounds read in reverseSamples16bits() (bsc#1202467).
    - CVE-2022-2869: Fixed out of bounds read and write in extractContigSamples8bits() (bsc#1202468).
    - CVE-2022-34526: Fixed stack overflow in the _TIFFVGetField function of Tiffsplit (bsc#1202026).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libtiff installed on the remote host is prior to 4.0.3-35. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2022-1814 advisory.

    A flaw was found in libtiff where a NULL source pointer passed as an argument to the memcpy() function     within the TIFFReadDirectory() in tif_dirread.c. This flaw allows an attacker to exploit this     vulnerability via a crafted TIFF file, causing a crash and leading to a denial of service. (CVE-2022-0562)

    A flaw was found in libtiff-4.0.3-35.amzn2.0.1 as packaged on Amazon Linux 2. When processing a malicious     TIFF file, an invalid range may be passed as an argument to the memset() function within     TIFFFetchStripThing() in tif_dirread.c. This will cause TIFFFetchStripThing() to segfault. Actors can use     this issue to potentially cause a Denial of Service condition. (CVE-2022-34266)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3690-1 advisory.

    - CVE-2022-2519: Fixed a double free in rotateImage() (bsc#1202968).
    - CVE-2022-2520: Fixed a assertion failure in rotateImage() (bsc#1202973).
    - CVE-2022-2521: Fixed invalid free in TIFFClose() (bsc#1202971).
    - CVE-2022-2867: Fixed out of bounds read and write in tiffcrop.c (bsc#1202466).
    - CVE-2022-2868: Fixed out of bounds read in reverseSamples16bits() (bsc#1202467).
    - CVE-2022-2869: Fixed out of bounds read and write in extractContigSamples8bits() (bsc#1202468).
    - CVE-2022-34526: Fixed stack overflow in the _TIFFVGetField function of Tiffsplit (bsc#1202026).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
424616	Alpine: libtiffxx, multiple tiff packages: security update to 4.3.0-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
424616	Alpine: libtiffxx, multiple tiff packages: security update to 4.3.0-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	high
163236	Amazon Linux 2：libtiff (ALAS-2022-1814)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2024/12/11	medium
163236	Amazon Linux 2：libtiff (ALAS-2022-1814)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2024/12/11	medium
166371	SUSE SLES12 セキュリティ更新プログラム: tiff (SUSE-SU-2022:3679-1)	Nessus	SuSE Local Security Checks	2022/10/21	2026/6/25	medium
163236	Amazon Linux 2: libtiff (ALAS-2022-1814)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2024/12/11	medium
166418	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: tiff (SUSE-SU-2022:3690-1)	Nessus	SuSE Local Security Checks	2022/10/22	2026/6/25	medium
166371	SUSE SLES12 Security Update : tiff (SUSE-SU-2022:3679-1)	Nessus	SuSE Local Security Checks	2022/10/21	2026/6/25	medium
163236	Amazon Linux 2 : libtiff (ALAS-2022-1814)	Nessus	Amazon Linux Local Security Checks	2022/7/15	2024/12/11	medium
166418	SUSE SLED15: libtiff-devel / libtiff-devel-32bit / libtiff5 / libtiff5-32bit / etc (SUSE-SU-2022:3690-1)	Nessus	SuSE Local Security Checks	2022/10/22	2026/6/25	medium

检测

插件搜索

high

high

medium

medium

medium

medium

medium

medium

medium

medium