远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:20801 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20801 公告中提及的多个漏洞影响。

    - CVE-2023-52355 的向后移植文档更改 (RHEL-17328)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:41892 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像 （CVE-2026-12912） 造成的基于堆的缓冲区溢出

    错误修复和增强功能：

    * 重新引入“tiffcp -i”选项 （JIRA：RHEL-185328）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到 ALSA-2026：41892 公告中提及的多个漏洞的影响。

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)
      * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像 （CVE-2026-12912） 造成的基于堆的缓冲区溢出


    错误修复和增强功能：

      * 重新引入“tiffcp -i”选项 （JIRA：AlmaLinux-185328）

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：2024：1722529534公告中提及的多个漏洞的影响。

  - 在 libtiff 中发现一个内存不足缺陷，可通过将构建的 tiff 文件传递到 TIFFRasterScanlineSize64（） API 来触发该缺陷。此缺陷允许远程攻击者通过大小小于 379 KB 的构建输入造成拒绝服务。（CVE-2023-52355）

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 中发现一个内存不足缺陷可通过将构建的 tiff 文件传递至 TIFFRasterScanlineSize64() API 来触发。此缺陷允许远程攻击者通过构建的小于 379 KB 的输入造成拒绝服务。 (CVE-2023-52355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2024-8709:04 公告中提及的多个漏洞的影响。

    * CVE-2023-52356已添加适当的验证和边界检查以防止 SEGV 和潜在的堆缓冲区溢出
    * CVE-2023-52355已添加设置以字节为单位的最大可能分配大小的功能以便防止在打开 TIFF 文件时出现内存不足问题并在工具中添加了内存限制选项 CVE
    CVE-2023-52355 在 libtiff 中发现内存不足缺陷可通过将构建的 tiff 文件传递至 TIFFRasterScanlineSize64() API 触发。此缺陷允许远程攻击者通过构建的小于 379 KB 的输入造成拒绝服务。
    CVE-2023-52356 在 libtiff 中发现一个段错误 (SEGV) 缺陷可通过将构建的 tiff 文件传递至 TIFFReadRGBATileExt() API 触发。此缺陷允许远程攻击者造成堆缓冲区溢出从而导致拒绝服务。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:49671 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    错误修复和增强功能：

    * 重新引入“tiffcp -i”选项 [rhel-10.0.z] （JIRA：RHEL-185417）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：41892 公告中提及的多个漏洞的影响。

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像 （CVE-2026-12912） 造成的基于堆的缓冲区溢出

    错误修复和增强功能：

    * 重新引入“tiffcp -i”选项 （JIRA：Rocky Linux-185328）

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_41892 公告中提及的多个漏洞的影响。

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff： libtiff：通过构建的 PixarLog 压缩的 TIFF 图像造成的堆缓冲区溢出（CVE-2026-12912） 

    错误修复和增强功能：

    * 重新引入“tiffcp -i”选项 （JIRA：Rocky Linux-185328）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2025：20801 中提及的多个漏洞的影响。

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2025_20801 公告中提及的多个漏洞的影响。

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-41892 公告中提及的多个漏洞影响。

    - 修复 CVE-2026-12912：使用 stride 3 （RHEL-189374） 解码 PixarLog 8BITABGR 时发生堆缓冲区溢出
    - 确保在构建 （RHEL-178281） 期间CVE-2023-52355更新文档

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:43537 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：TIFFRasterScanlineSize64 生成的结果尺寸过大并可造成 OOM 问题 (CVE-2023-52355)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11144:09 公告中提及的多个漏洞的影响。

    libtiffTIFFRasterScanlineSize64 产生过大的大小可导致 OOM (CVE-2023-52355) libtiff在 TIFFReadRGBATileExt() 的 libtiff 中发生段错误导致拒绝服务 (CVE-2023-52356)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
274775	RHEL 9：libtiff (RHSA-2025:20801)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
276690	Oracle Linux 9：libtiff (ELSA-2025-20801)	Nessus	Oracle Linux Local Security Checks	2025/11/25	2025/11/25	high
327900	RHEL 10 : libtiff (RHSA-2026:41892)	Nessus	Red Hat Local Security Checks	2026/7/20	2026/7/20	high
328048	AlmaLinux 10：libtiff （ALSA-2026：41892）	Nessus	Alma Linux Local Security Checks	2026/7/20	2026/7/20	high
360804	CentOS Linux 7 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多个漏洞（CENTOS7：CLSA-2024：1722529534）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
227328	Linux Distros 未修补的漏洞：CVE-2023-52355	Nessus	Misc.	2025/3/5	2026/9/2	high
292856	MagicLinux 7libtiff-4.0.3-35.0.1.el7.AXS7 (AXSA:2024-8709:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
331736	RHEL 10 : libtiff (RHSA-2026:49671)	Nessus	Red Hat Local Security Checks	2026/8/3	2026/8/3	high
329049	RockyLinux 10：libtiff （RLSA-2026：41892）	Nessus	Rocky Linux Local Security Checks	2026/7/22	2026/7/22	high
358663	Rocky Linux 10.2 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（crlsa-2026_41892）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
316343	RockyLinux 9：libtiff （RLSA-2025：20801）	Nessus	Rocky Linux Local Security Checks	2026/5/22	2026/5/22	high
358666	Rocky Linux 9 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（crlsa-2025_20801）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
328019	Oracle Linux 10 : libtiff (ELSA-2026-41892)	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
329065	RHEL 9：libtiff (RHSA-2026:43537)	Nessus	Red Hat Local Security Checks	2026/7/22	2026/7/22	high
283332	MagicLinux 9libtiff-4.4.0-15.el9 (AXSA:2025-11144:09)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high