Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在計算條帶緩衝區大小時，libtiff rgb2ycbcr 公用程式的 cvtRaster（） 函式中的整數溢位可能會導致堆積配置過小，以及在特製 TIFF 影像的 YCbCr 轉換期間，後續堆積型緩衝區溢位 （CVE-2026-52492）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，它會受到 ALAS2-2026-3921 公告中所提及的多個弱點影響。

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的一個問題允許攻擊者透過 tools/tiffcrop.c （CVE-2026-52490） 中的 process_command_opts（） 函式執行任意程式碼

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的一個問題允許攻擊者透過 libtiff/tools/thumbnail.c： main（） 元件 （CVE-2026-52491） 執行任意程式碼

    在計算條帶緩衝區大小時，libtiff rgb2ycbcr 公用程式的 cvtRaster（） 函式中的整數溢位可能會導致堆積配置過小，並在特製的 TIFF 影像 （） 的 YCbCr 轉換期間發生堆積型緩衝區溢位 （CVE-2026-52492）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，该软件受到 ALAS2-2026-3921 公告中提及的多个漏洞影响。

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的问题允许攻击者通过 tools/tiffcrop.c （CVE-2026-52490） 中的 process_command_opts（） 函数执行任意代码

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的问题允许攻击者通过 libtiff/tools/thumbnail.c： main（） 组件 （CVE-2026-52491） 执行任意代码

    在计算剥离缓冲区大小时，libtiff rgb2ycbcr 实用工具的 cvtRaster（） 函数中存在整数溢出，可在特制的 TIFF 图像 （CVE-2026-52492） 的 YCbCr 转换期间导致堆分配过小，并随后出现基于堆的缓冲区溢出

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在计算剥离缓冲区大小时，libtiff rgb2ycbcr 实用工具的 cvtRaster（） 函数中存在整数溢出，可在特制的 TIFF 图像 （CVE-2026-52492） 的 YCbCr 转换期间导致堆分配过小，并进而出现基于堆的缓冲区溢出

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - strip バッファサイズを計算する際に、libtiff rgb2ycbcr ユーティリティの cvtRaster() 関数に整数オーバーフローがあるため、細工された TIFF 画像の YCbCr 変換中に、ヒープ割り当てのサイズが小さくなり、その後ヒープベースのバッファオーバーフローが発生する可能性があります(CVE-2026-52492)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35 より前です。したがって、ALAS2-2026-3921 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 の問題により、攻撃者が tools/tiffcrop.c の process_command_opts() 関数を通じて任意のコードを実行することが可能です(CVE-2026-52490)

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 の問題により、攻撃者が libtiff/tools/thumbnail.c: main() コンポーネントを介して任意のコードを実行することが可能です(CVE-2026-52491)

    strip バッファサイズを計算する際に、libtiff rgb2ycbcr ユーティリティの cvtRaster() 関数に整数オーバーフローがあるため、細工された TIFF 画像の YCbCr 変換中に、ヒープ割り当てのサイズが小さくなり、その後ヒープベースのバッファオーバーフローが発生する可能性があります(CVE-2026-52492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer     sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr     conversion of a crafted TIFF image (CVE-2026-52492)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of libtiff installed on the remote host is prior to 4.0.3-35. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3921 advisory.

    An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code     via the process_command_opts() function in tools/tiffcrop.c (CVE-2026-52490)

    An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code     via the libtiff/tools/thumbnail.c: main() component (CVE-2026-52491)

    An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer     sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr     conversion of a crafted TIFF image (CVE-2026-52492)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
339482	Linux Distros 未修補弱點：CVE-2026-52492	Nessus	Misc.	2026/8/25	2026/9/2	high
345804	Amazon Linux 2：libtiff (ALAS-2026-3921)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
345804	Amazon Linux 2 : libtiff (ALAS-2026-3921)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
339482	Linux Distros 未修补的漏洞：CVE-2026-52492	Nessus	Misc.	2026/8/25	2026/9/2	high
339482	Linux Distros のパッチ未適用の脆弱性: CVE-2026-52492	Nessus	Misc.	2026/8/25	2026/9/2	high
345804	Amazon Linux 2：libtiff（ALAS-2026-3921）	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
339482	Linux Distros Unpatched Vulnerability : CVE-2026-52492	Nessus	Misc.	2026/8/25	2026/9/2	high
345804	Amazon Linux 2 : libtiff (ALAS-2026-3921)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical

检测

插件搜索

high

critical

critical

high

high

critical

high

critical