因此，该软件受到 ALAS2023-2025-1212 公告中提及的多个漏洞影响。

    在 libtiff 程序包分发的程序 tiffcrop 中发现一个缺陷。特制的 tiff 文件可能会导致 tools/tiffcrop.c 中的 extractImageSection 函数出现越界读取情形，从而造成拒绝服务和有限的信息泄露。此问题会影响 libtiff 版本 4.x。
    (CVE-2023-1916)

    在 LibTIFF、extractImageSection() at tools/tiffcrop.c:7916 和 tools/tiffcrop.c:7801 的 extractImageSection() 中发现堆缓冲区溢出漏洞。此缺陷允许攻击者通过特制的 tiff 文件造成拒绝服务。 (CVE-2023-3164)

    发现 libtiff v4.7.1 之前版本中包含通过 tools/tiffcrop.c 组件造成的双重释放。
    (CVE-2025-61145)

    在 LibTIFF 中发现一个漏洞 4.7.0。此问题会影响 tiffcrop 组件的 tiffcrop.c 文件的 5 月函数。操纵会导致内存泄漏。必须在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-8961)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，它受到公告 ALAS2-2023-2300 中提及的多个漏洞影响。

  - libtiff 4.0.10中 tif_unix.c 的 _TIFFmemcpy 中存在一个堆缓冲区溢出，这使得攻击者可以通过精心设计的 tiff 文件造成拒绝服务。(CVE-2020-18768)

  - libtiff 库 4.3.0 版 tiffcrop.c 中的 ExtractImageSection 函数存在堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-0891)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1776349106 2公告中提及的多个漏洞的影响。

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函数中发现堆栈溢出漏洞。攻击者可利用此漏洞，通过 tiffsplit 或 tiffcrop 公用程序解析的特制 TIFF 文件造成拒绝服务 (DoS)。(CVE-2022-34526)

  - 已在由 libtiff 包分发的 tiffcrop 程序中发现一个缺陷。特制的 tiff 文件可能会导致 tools/tiffcrop.c 中的 extractImageSection 函数出现越界读取情形，从而造成拒绝服务和有限的信息泄露。此问题会影响 libtiff 版本 4.x。
    (CVE-2023-1916)

  - 在 Libtiff 的 tif_dir.c 文件中发现空指针取消引用问题。此问题可允许攻击者将特制的 TIFF 图像文件传递到 tiffcp 实用工具，进而触发可导致不明行为的运行时错误。这将导致应用程序崩溃，最终造成拒绝服务。
    (CVE-2023-2908)

  - 在 LibTIFF、extractImageSection（） 的 tools/tiffcrop.c：7916 和 tools/tiffcrop.c：7801 中发现堆缓冲区溢出漏洞。此缺陷允许攻击者通过构建的 tiff 文件造成拒绝服务。（CVE-2023-3164）

  - 在 libtiff 中发现内存不足缺陷。将构建的 tiff 文件传递给 TIFFOpen() API 可能会允许远程攻击者通过构建小于 379 KB 的输入造成拒绝服务。
    (CVE-2023-6277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1776349106公告中提及的多个漏洞的影响。

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函数中发现堆栈溢出漏洞。攻击者可利用此漏洞，通过 tiffsplit 或 tiffcrop 公用程序解析的特制 TIFF 文件造成拒绝服务 (DoS)。(CVE-2022-34526)

  - 已在由 libtiff 包分发的 tiffcrop 程序中发现一个缺陷。特制的 tiff 文件可能会导致 tools/tiffcrop.c 中的 extractImageSection 函数出现越界读取情形，从而造成拒绝服务和有限的信息泄露。此问题会影响 libtiff 版本 4.x。
    (CVE-2023-1916)

  - 在 Libtiff 的 tif_dir.c 文件中发现空指针取消引用问题。此问题可允许攻击者将特制的 TIFF 图像文件传递到 tiffcp 实用工具，进而触发可导致不明行为的运行时错误。这将导致应用程序崩溃，最终造成拒绝服务。
    (CVE-2023-2908)

  - 在 LibTIFF、extractImageSection（） 的 tools/tiffcrop.c：7916 和 tools/tiffcrop.c：7801 中发现堆缓冲区溢出漏洞。此缺陷允许攻击者通过构建的 tiff 文件造成拒绝服务。（CVE-2023-3164）

  - 在 libtiff 中发现内存不足缺陷。将构建的 tiff 文件传递给 TIFFOpen() API 可能会允许远程攻击者通过构建小于 379 KB 的输入造成拒绝服务。
    (CVE-2023-6277)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF、tools/tiffcrop.c:7916 的 extractImageSection() 和 tools/tiffcrop.c:7801 中发现堆缓冲区溢出漏洞。此缺陷允许攻击者通过构建的 tiff 文件造成拒绝服务。 (CVE-2023-3164)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 libtiff 版本低于 测试的版本。因此，该程序受到 CVE-2023-3164 公告中提及的一个漏洞影响。

  - 在 LibTIFF、extractImageSection() at tools/tiffcrop.c:7916 和 tools/tiffcrop.c:7801 的 extractImageSection() 中发现堆缓冲区溢出漏洞。此缺陷允许攻击者通过特制的 tiff 文件造成拒绝服务。 (CVE-2023-3164)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 7.9 主机上安装的多个程序包受到 CIQ ciqsa-2026_0705 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ CentOS Bridge 7.9中 libtiff SRPM 的安全补丁。它解决了 5 个 CVE： CVE-2024-7006、 CVE-2020-35523、 CVE-2023-3164、 CVE-2023-6277、、 CVE-2023-41175。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS /23.10/24.04 LTS 主机上安装的程序包受到 USN-6827-1 公告中提及的漏洞影响。

    发现 LibTIFF 

    在执行某些裁剪操作时，未能正确处理内存，从而导致堆缓冲区溢出。攻击者可以利用此问题造成

    拒绝服务攻击，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270529	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2025-1212)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/3/5	medium
183488	Amazon Linux 2：libtiff (ALAS-2023-2300)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	high
360272	Rocky Linux 9.6 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ALMALINUX9.6：CLSA-2026：1776349106）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
360004	AlmaLinux 9.6 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ALMALINUX9.6：CLSA-2026：1776349106）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
226442	Linux Distros 未修补的漏洞: CVE-2023-3164	Nessus	Misc.	2025/3/5	2026/11/7	medium
216628	Azure Linux 3.0 安全更新libtiff (CVE-2023-3164)	Nessus	Azure Linux Local Security Checks	2025/2/21	2025/9/15	medium
354154	CentOS Linux 7.9 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-devel / libtiff-static / 等多个漏洞（ciqsa-2026_0705）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/12	high
200307	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：LibTIFF 漏洞 (USN-6827-1)	Nessus	Ubuntu Local Security Checks	2024/6/11	2024/8/27	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

high

medium