根据安装的 libtiff 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 LibTIFF 4.0.8 的 TIFFWriteDirectoryTagSubifd() 函数中发生可访问的断言中止，这与 tif_dirwrite.c 和 SubIFD 标签相关。特制的输入将会导致远程拒绝服务攻击。(CVE-2017-13727) - 在 LibTIFF 4.0.7 中，tif_getimage.c 中的 putagreytile 函数存在未定义的左移行为问题，这可能会让远程攻击者通过特制的图像造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7592) - LibTIFF 4.0.7 中的 tif_read.c 未确保 tif_rawdata 是否已正确初始化，这可能会让远程攻击者通过特制的图像从进程内存获取敏感信息。(CVE-2017-7593) - 在 LibTIFF 4.0.7 中，tif_ojpeg.c 中的 OJPEGReadHeaderInfoSecTablesDcTable 函数可让远程攻击者通过特制的图像造成拒绝服务（内存泄露）。(CVE-2017-7594) - 在 LibTIFF 4.0.7 中，tiff_jpeg.c 中的 JPEGSetupEncode 函数可让远程攻击者通过特制的图像造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2017-7595) - LibTIFF 4.0.7 存在“超出 float 类型之可显示值的范围”的未定义行为问题，这可能会让远程攻击者通过特制的图像造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7596) - LibTIFF 4.0.7 中的 tif_dirread.c 存在“超出 float 类型之可显示值的范围”的未定义行为问题，这可能会让远程攻击者通过特制的图像造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7597) - LibTIFF 4.0.7 存在“超出 short 类型之可显示值的范围”的未定义行为问题，这可能会让远程攻击者通过特制的图像造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7599) - LibTIFF 4.0.7 存在（超出 unsigned char 类型之可显示值的范围）的未定义行为问题，这可能会让远程攻击者通过特制的图像造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7600) - LibTIFF 4.0.7 中的 tif_dirread.c 可能会让远程攻击者通过特制的图像造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2017-7598) - LibTIFF 4.0.7 存在“位移指数对 64 位 long 类型过大”的未定义行为问题，这可能会让远程攻击者通过特制的图像造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7601) - LibTIFF 4.0.7 存在已签名的整数溢出，这可能会让远程攻击者通过特制的图像造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-7602) - LibTIFF 4.0.7 容易在 tif_lzw.c 中发生基于堆的缓冲区过度读取，进而通过 tools/bmp2tiff 的特制 bmp 图像造成 DoS 或代码执行。(CVE-2017-5563) - 在 LibTIFF 4.0.7 中，程序在未验证位图信息标头中之 biWidth 和 biHeight 是否与实际输入值相符的情况下处理 BMP 图像，进而导致 bmp2tiff 中发生基于堆的缓冲区过度读取。(CVE-2017-9117) - 在 LibTIFF 4.0.7 之 tif_dirread.c 的 TIFFReadDirEntryLong8Array 函数中发现内存泄露漏洞，这可让攻击者通过特制的文件造成拒绝服务。(CVE-2017-9403) - 在 LibTIFF 4.0.8 中，tif_jbig.c 中发生内存泄露。特制的 TIFF 文档可导致内存泄露，进而导致远程拒绝服务攻击。(CVE-2017-9936) - 在 LibTIFF 4.0.9 中，通过特制的 TIFF 文件在 tif_lzw.c 的 LZWDecodeCompat 函数中造成基于堆的缓冲区溢出，tiff2ps 即为一例。(CVE-2018-8905) - 在 LibTIFF 4.0.7 中，tif_unix.c 之 readContigStripsIntoBuffer 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的图像造成不明影响。(CVE-2016-10092) - LibTIFF 4.0.7 可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（基于堆的缓冲区溢出），或可能造成其他不明影响，这与“大小 2048 的写入”和 libtiff/tif_next.c:64:9 相关。(CVE-2016-10272) - LibTIFF 4.0.7 可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误和应用程序崩溃），这与 libtiff/tif_read.c:351:22 相关。(CVE-2016-10266) - LibTIFF 4.0.7 可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误和应用程序崩溃），这与 libtiff/tif_ojpeg.c:816:8 相关。(CVE-2016-10267) - LibTIFF 4.0.7 中的 tools/tiffcp.c 可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（整数下溢和基于堆的缓冲区读取不足）或可能造成其他不明影响，这与“大小 78490 的读取”和 libtiff/tif_unix.c:115:23 相关。(CVE-2016-10268) - LibTIFF 4.0.7 可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（基于堆的缓冲区过度读取）或可能造成其他不明影响，这与“大小 512 的读取”和 libtiff/tif_unix.c:340:2 相关。(CVE-2016-10269) - LibTIFF 4.0.7 可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（基于堆的缓冲区过度读取）或可能造成其他不明影响，这与“大小 8 的读取”和 libtiff/tif_read.c:523:22 相关。(CVE-2016-10270) - 在 LibTIFF 4.0.6 中，tif_dirwrite.c 中的 TIFFWriteDirectoryTagCheckedRational 函数可让远程攻击者通过特制的 TIFF 文件造成拒绝服务（断言失败和应用程序退出）。(CVE-2016-10371) - 在 LibTIFF 4.0.6 中，gif2tiff.c 之 readextension 函数中的缓冲区溢出，可让远程攻击者通过特制的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186) - 在 LibTIFF 4.0.6 和之前的版本中，tiff2rgba 工具之 tif_predict.c 中的 fpAcc 函数可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误）。(CVE-2016-3622) - libtiff 4.0.6 中的 tiffsplit 可让远程攻击者通过特制的文件造成拒绝服务（越界读取），这与 TIFF_STRIPCHOP 模式中变更 td_nstrips 相关。(CVE-2016-9273) - libtiff 4.0.6 中的 tools/tiffcrop.c 因 uint16 整数溢出而可读取 readContigStripsIntoBuffer() 中未定义的缓冲区。报告为 MSVR 35100。(CVE-2016-9538) - 在 libtiff 4.0.6 的 tools/tiffcrop.c 中，readContigTilesIntoBuffer() 发生越界读取。报告为 MSVR 35092。(CVE-2016-9539) - 在 LibTIFF 4.0.8 中，tif_dirwrite.c 中的 TIFFWriteDirectoryTagCheckedLong8Array 函数存在断言中止。特制的输入将会导致远程拒绝服务攻击。(CVE-2017-10688) - 在 LibTIFF 4.0.8 中，tif_read.c 中的 TIFFReadDirEntryArray 函数不当处理简短文件的内存分配，这可让远程攻击者在 tiff2pdf 调用期间在 tif_dirread.c 的 TIFFFetchStripThing 函数中造成拒绝服务（分配失败和应用程序崩溃）。(CVE-2017-12944) - 在 LibTIFF 4.0.8 的 TIFFWriteDirectorySec() 函数中发生可访问的断言中止，这与 tif_dirwrite.c 和 SubIFD 标签相关。特制的输入将会导致远程拒绝服务攻击。(CVE-2017-13726) - 在 LibTIFF 4.0.10 及之前的版本中，tif_getimage.c（如 GDAL 3.0.1 及之前的版本和其他产品所用）存在可能会通过特制的 RGBA 图像造成基于堆的缓冲区溢出的整数溢出，这与“Negative-size-param”条件相关。(CVE-2019-17546) - 在 LibTIFF 4.0.9 中发现一个问题。在 tools/ppm2tiff.c 的 multiply_ms 中发生 int32 溢出，这可通过特制的图像文件造成拒绝服务（崩溃），或可能造成其他不明影响。(CVE-2018-17100) - 在 LibTIFF 4.0.9 中发现一个问题。在 tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有两个越界写入，这可通过特制的图像文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-17101) - 在 LibTIFF 4.0.10 及之前的版本中，tif_aux.c 中的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 因依赖编译器行为（未经适用的 C 标准定义）而不当处理整数溢出检查。例如，这可导致应用程序崩溃。(CVE-2019-14973) - 在 LibTIFF 4.0.6 的 gif2tiff 工具中，gif2tiff.c 之 readgifimage 函数中的缓冲区溢出，可让远程攻击者通过特制的 gif 文件造成拒绝服务（段错误）。(CVE-2016-5102) - ** 有争议 ** LibTIFF 4.0.8 存有多个内存泄露漏洞，这可让攻击者造成拒绝服务（内存消耗），如 tif_open.c、tif_lzw.c 和 tif_aux.c 所示。注意：第三方无法重现此问题。(CVE-2017-16232) - 在 LibTIFF 4.0.9 中发现一个问题。在 tif_lzw.c 文件的 LZWDecode 函数中发生空指针取消引用。(CVE-2018-18661) - 在 LibTIFF 4.0.6 和之前的版本中，rgb2ycbcr 工具可让远程攻击者通过将 (1) v 或 (2) h 参数设为 0 来造成拒绝服务（除零）。(CVE-2016-3623) - 在 LibTIFF 4.0.6 和之前的版本中，rgb2ycbcr 工具中的 cvtClump 函数可让远程攻击者通过将“-v”选项设为 -1 来造成拒绝服务（越界写入）。(CVE-2016-3624) - 在 libtiff 4.0.6 和之前的版本中，_TIFFVGetField 函数中的堆栈型缓冲区溢出，可让远程攻击者通过特制的 tiff 造成应用程序崩溃。(CVE-2016-5318) - 在 LibTIFF 4.0.7 中，tif_dir.c 中的 _TIFFVGetField 函数存在无效读取，这可让远程攻击者通过特制的 TIFF 文件造成拒绝服务（崩溃）。(CVE-2017-9147) - 在 libtiff 4.0.6 之前的版本中，_TIFFFax3fillruns 函数可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误和应用程序崩溃）。(CVE-2016-5323) - 在 libtiff 4.0.6 和之前的版本中，DumpModeDecode 函数可让攻击者通过特制的 tiff 图像造成拒绝服务（无效读取和崩溃）。(CVE-2016-5321) - 在 libtiff 4.0.7 之前的版本中，tif_read.c 中的 TIFFReadRawStrip1 和 TIFFReadRawTile1 函数可让远程攻击者通过文件内容缓冲区中的负索引造成拒绝服务（崩溃），或可能取得敏感信息。(CVE-2016-6223) - 在 LibTIFF 4.0.7 之前的版本中，tiffcrop.c 之 writeBufferToSeparateStrips 函数中的整数溢出，可让远程攻击者通过特制的 tif 文件造成拒绝服务（越界读取）。(CVE-2016-9532) - 在 LibTIFF 4.0.9 及之前的版本中，tif_dirwrite.c 中的 TIFFWriteDirectorySec() 函数可让远程攻击者通过特制的文件造成拒绝服务（断言失败和应用程序崩溃），此漏洞与 CVE-2017-13726 不同。(CVE-2018-10963) - 在 LibTIFF 4.0.9 中，tiffcp.c 之 cpSeparateBufToContigBuf 函数中的基于堆的缓冲区溢出，可让远程攻击者通过特制的 TIFF 文件造成拒绝服务（崩溃），或可能造成其他不明影响。(CVE-2018-12900) - 在 LibTIFF 4.0.9 中发现一个问题。在 tools/ppm2tiff.c 的 multiply_ms 中发生 int32 溢出，这可通过特制的图像文件造成拒绝服务（崩溃），或可能造成其他不明影响。(CVE-2018-17100) - 在 LibTIFF 4.0.9 中发现一个问题。在 tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中有两个越界写入，这可通过特制的图像文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-17101) - LibTIFF 4.0.9（已启用 JBIG）将任意大小的 JBIG 解码至缓冲区（忽略缓冲区大小），进而导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557) - 在 LibTIFF 4.0.9 中，tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中发生空指针取消引用，这将会导致拒绝服务攻击，如 tiffset 所示。(CVE-2018-19210) - 在 LibTIFF 4.0.10 中，tif_unix.c 中的 TIFFFdOpen 函数存在内存泄露，如 pal2rgb 所示。(CVE-2019-6128) - 在 LibTIFF 4.0.10 之 libtiff/tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 函数中发现一个无效地址取消引用，这会影响 tiffcp.c 中的 cpSeparateBufToContigBuf 函数。远程攻击者可利用此漏洞，通过特制的 tiff 文件，造成拒绝服务。此缺陷与 CVE-2018-12900 不同。(CVE-2019-7663) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libtiff 程序包：- 在 LibTIFF 4.0.6 的 gif2tiff.c 的 readextension 函数中存在缓冲区溢出，允许远程攻击者通过构造的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186) - 在 LibTIFF 4.0.9 中的 tiffcp.c 的 cpSeparateBufToContigBuf 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构造的 TIFF 文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-12900) - 在 LibTIFF 4.0.9 之前的版本中，tif_dirwrite.c 中的 TIFFWriteDirectorySec() 函数允许远程攻击者通过构造的文件造成拒绝服务（断言失败和应用程序崩溃），此漏洞与 CVE-2017-13726 不同。(CVE-2018-10963) - LibTIFF 3.8.2 的 tif_write.c 中的 TIFFWriteScanline 存在基于堆的缓冲区过度读取，bmp2tiff 即是一例。(CVE-2018-10779) - 在 LibTIFF 4.0.9 中，通过构造的 TIFF 文件，在 tif_lzw.c 的函数 LZWDecodeCompat 中出现基于堆的缓冲区溢出，tiff2ps 即是一例。(CVE-2018-8905) - 当使用 tiffinfo 工具打印构造的 TIFF 信息时，LibTIFF 4.0.9 的 tif_print.c 的函数 TIFFPrintDirectory 中出现空指针取消引用，此漏洞与 CVE-2017-18013 不同。（这会影响未由 CVE-2017-18013 修补程序解决的 TIFFPrintDirectory 函数的较早部分。）(CVE-2018-7456) - 在 LibTIFF 4.0.9 中发现了一个问题。在 tools/ppm2tiff.c 的 multiply_ms 中存在 int32 溢出，通过构造的图像文件，可造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-17100) - 在 LibTIFF 4.0.9 中发现了一个问题。在 tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中存在两个越界写入，通过构造的图像文件，可造成拒绝服务（应用程序崩溃）或可能产生其他不明影响。(CVE-2018-17101) - LibTIFF 4.0.9（启用 JBIG）将任意大小的 JBIG 解码成缓冲区（忽略缓冲区大小），导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557) - 在 LibTIFF 4.0.9 中发现了一个问题。在文件 tif_lzw.c 的函数 LZWDecode 中存在空指针取消引用。(CVE-2018-18661) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

LibTIFF 4.0.6 中的 gif2tiff.c 中的 readextension 函数缓冲区溢出允许远程攻击者通过特殊构造的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186) 在 TIFFSetupStrips:tif_write.c 中的 libtiff 中发现整数溢出，可能造成 TIFFWriteScanline:tif_write.c 中基于堆的缓冲区溢出。攻击者可使用该漏洞破坏内存或造成拒绝服务。(CVE-2018-10779) LibTIFF 4.0.9 前的 tif_dirwrite.c 的 TIFFWriteDirectorySec() 函数允许远程攻击者通过特别构造的文件造成拒绝服务（断言失败和应用程序崩溃），这是不同于 CVE-2017-13726 的漏洞。(CVE-2018-10963) LibTIFF 4.0.9 中 tiffcp.c 的 cpSeparateBufToContigBuf 函数中基于堆的缓冲区溢出允许远程攻击者通过特别构造的 TIFF 文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-12900) LibTIFF 4.0.9 中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 出现 int32 溢出，可通过特别构造的图像文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-17100) LibTIFF 4.0.9 中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 中的 cpTags 存在两个越界写入，可通过特别构造的图像文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响。(CVE-2018-17101) LibTIFF 4.0.9（启用 JBIG）将任意大小的 JBIG 解码成缓冲区，忽略缓冲区大小，导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557) LibTIFF 4.0.9 中发现一个问题。文件 tif_lzw.c 中的函数 LZWDecode 存在空指针取消引用。(CVE-2018-18661) 当使用 tiffinfo 工具打印特别构造的 TIFF 信息时，LibTIFF 4.0.9 中的 tif_print.c 的函数 TIFFPrintDirectory 出现空指针取消引用，这是一个不同于 CVE-2017-18013 的漏洞。（这会影响 TIFFPrintDirectory 函数的较早部分，并且未由 CVE-2017-18013 补丁解决。）(CVE-2018-7456) 在 LibTIFF 4.0.9 中，tif_lzw.c 中的函数 LZWDecodeCompat 通过特别构造的 TIFF 文件出现基于堆的缓冲区溢出，如 tiff2ps 所示。(CVE-2018-8905)

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 libtiff 程序包。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libtiff 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。安全修复：* libtiff：gif2tiff 中发生缓冲区溢出 (CVE-2016-3186) * libtiff：cpSeparateBufToContigBuf 函数中发生基于堆的缓冲区溢出，进而导致拒绝服务或可能执行代码 (CVE-2018-12900) * libtiff：tif_jbig.c 中越界写入 (CVE-2018-18557) * libtiff：tif_print.c:TIFFPrintDirectory() 中的空指针取消引用会导致拒绝服务 (CVE-2018-7456) * libtiff：tif_lzw.c:LZWDecodeCompat() 中的基于堆的缓冲区溢出导致拒绝服务 (CVE-2018-8905) * libtiff：tif_write.c 的 TIFFWriteScanline 函数中发生基于堆的缓冲区过度读取 (CVE-2018-10779) * libtiff：tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中发生可连线的断言 (CVE-2018-10963) * libtiff：tools/ppm2tiff.c　的 multiply_ms 中发生整数溢出 (CVE-2018-17100) * libtiff：tools/tiff2bw.c 和 tools/ pal2rgb.c 的 cpTags 中发生两个越界写入 (CVE-2018-17101) * libtiff：tiff2bw 工具对内存分配失败，进而导致崩溃 (CVE-2018-18661) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

安全修复：- libtiff：gif2tiff 中发生缓冲区溢出 (CVE-2016-3186) - libtiff：cpSeparateBufToContigBuf 函数中发生基于堆的缓冲区溢出，进而导致拒绝服务或可能执行代码 (CVE-2018-12900) - libtiff：tif_jbig.c 中越界写入 (CVE-2018-18557) - libtiff：tif_print.c:TIFFPrintDirectory() 中的空指针取消引用会导致拒绝服务 (CVE-2018-7456) - libtiff：tif_lzw.c:LZWDecodeCompat() 中的基于堆的缓冲区溢出导致拒绝服务 (CVE-2018-8905) - libtiff：tif_write.c 的 TIFFWriteScanline 函数中发生基于堆的缓冲区过度读取 (CVE-2018-10779) - libtiff：tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中发生可达断言 (CVE-2018-10963) - libtiff：tools/ppm2tiff.c 的 multiply_ms 中发生整数溢出 (CVE-2018-17100) - libtiff：tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中发生两个越界写入 (CVE-2018-17101) - libtiff：tiff2bw 工具无法分配内存，进而导致崩溃 (CVE-2018-18661)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2053 公告中提及的多个漏洞的影响。

  - libtiff：gif2tiff 中发生缓冲区溢出 (CVE-2016-3186)

  - libtiff：tif_print.c:TIFFPrintDirectory() 中的空指针取消引用会导致拒绝服务 (CVE-2018-7456)

  - libtiff：tif_lzw.c:LZWDecodeCompat() 中的基于堆的缓冲区溢出导致拒绝服务 (CVE-2018-8905)

  - libtiff：tif_write.c 的 TIFFWriteScanline 函数中发生基于堆的缓冲区过度读取 (CVE-2018-10779)

  - libtiff：tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中的可访问断言 (CVE-2018-10963)

  - libtiff：cpSeparateBufToContigBuf 函数中发生基于堆的缓冲区溢出，进而导致拒绝服务或可能导致代码执行 (CVE-2018-12900)

  - libtiff：tools/ppm2tiff.c 的 multiply_ms 中的整数溢出 (CVE-2018-17100)

  - libtiff：tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中的两个越界写入 (CVE-2018-17101)

  - libtiff：tif_jbig.c 中越界写入 (CVE-2018-18557)

  - libtiff：tiff2bw 工具无法分配内存，进而导致崩溃 (CVE-2018-18661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 tiff（标签图像文件格式库）中发现多个问题。

CVE-2019-17546

RGBA 接口存在整数溢出漏洞，可能导致堆缓冲区溢出写入。

CVE-2019-6128

存在内存泄漏，这是缺少清理代码所致。

CVE-2018-18661

如果内存耗尽，tiff2bw 中存在空指针取消引用问题。

CVE-2018-12900

针对基于堆的缓冲区溢出修复，攻击者可利用此漏洞造成应用程序崩溃，甚至执行任意代码（使用运行此应用程序的用户的权限）。

CVE-2017-17095

构建 tiff 文件可能导致 pal2rgb 中发生堆缓冲区溢出问题。

对于 Debian 8“Jessie”，这些问题已在版本 4.0.3-12.3+deb8u10 中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

LibTIFF 4.0.6 中的 gif2tiff.c 中的 readextension 函数缓冲区溢出允许远程攻击者通过构造的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186) 在 TIFFSetupStrips:tif_write.c 中的 libtiff 中发现整数溢出，可能造成 TIFFWriteScanline:tif_write.c 中基于堆的缓冲区溢出。攻击者可利用此漏洞损坏内存或造成拒绝服务。(CVE-2018-10779) LibTIFF 至 4.0.9 中的 tif_dirwrite.c 的 TIFFWriteDirectorySec() 函数允许远程攻击者经构造的文件造成拒绝服务(断言失败和应用程序崩溃)，这是与 CVE-2017-13726 不同的漏洞。(CVE-2018-10963) LibTIFF 4.0.9 中 tiffcp.c 的 cpSeparateBufToContigBuf 函数中基于堆的缓冲区溢出允许远程攻击者通过构造的 TIFF 文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-12900) LibTIFF 4.0.9 中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 出现 int32 溢出，可通过构造的图像文件造成拒绝服务（崩溃）或可能产生其他不明影响。(CVE-2018-17100) LibTIFF 4.0.9 中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 中的 cpTags 存在两个越界写入，可通过构造的图像文件造成拒绝服务（应用程序崩溃）或可能产生其他不明影响。(CVE-2018-17101) LibTIFF 4.0.9（启用 JBIG）将任意大小的 JBIG 解码成缓冲区，忽略缓冲区大小，导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557) LibTIFF 4.0.9 中发现一个问题。文件 tif_lzw.c 中的函数 LZWDecode 存在空指针取消引用。(CVE-2018-18661) 当使用 tiffinfo 工具打印构造的 TIFF 信息时，LibTIFF 4.0.9 中的 tif_print.c 的函数 TIFFPrintDirectory 出现空指针取消引用，这是一个不同于 CVE-2017-18013 的漏洞。（这会影响 TIFFPrintDirectory 函数的较早部分，并且未由 CVE-2017-18013 补丁解决。）(CVE-2018-7456) 在 LibTIFF 4.0.9 中，tif_lzw.c 中的函数 LZWDecodeCompat 通过构造的 TIFF 文件出现基于堆的缓冲区溢出，如 tiff2ps 所示。(CVE-2018-8905)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2053 公告中提及的多个漏洞影响。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，使用 tiffinfo 工具打印构造的 TIFF 信息时，tif_print.c 的 TIFFPrintDirectory 函数中会发生空指针取消引用，该漏洞与 CVE-2017-18013 不同。（这会影响早先 TIFFPrintDirectory 函数中 CVE-2017-18013 补丁未解决的部分。）(CVE-2018-7456)

  - 在 LibTIFF 4.0.6 中，gif2tiff.c 中的 readextension 函数存在缓冲区溢出漏洞，远程攻击者可借此通过构建的 GIF 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-3186)

  - 在 LibTIFF 4.0.9 中，通过构造的 TIFF 文件可导致 tif_lzw.c 的 LZWDecodeCompat 函数中发生基于堆的缓冲区溢出，tiff2ps 即是一例。(CVE-2018-8905)

  - 在 LibTIFF 3.8.2 中，tif_write.c 中的 TIFFWriteScanline 存在基于堆的缓冲区过度读取漏洞，bmp2tiff 即是一例。(CVE-2018-10779)

  - 在 LibTIFF 4.0.9 及之前所有版本中，tif_dirwrite.c 中的 TIFFWriteDirectorySec() 函数允许远程攻击者通过构造的文件造成拒绝服务（断言失败和应用程序崩溃），此漏洞与 CVE-2017-13726 不同。(CVE-2018-10963)

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 版中，tiffcp.c 中的 cpSeparateBufToContigBuf 函数存在基于堆的缓冲区溢出漏洞，远程攻击者可借此通过构造的 TIFF 文件造成程序拒绝服务（崩溃），或可能导致其他不明影响。(CVE-2018-12900)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tools/ppm2tiff.c 中的 multiply_ms 存在 int32 溢出漏洞，攻击者通过构造的图像文件可造成程序拒绝服务（崩溃），或可能导致其他不明影响。(CVE-2018-17100)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tools/tiff2bw.c 和 tools/pal2rgb.c 的 cpTags 中存在两个越界写入漏洞，攻击者可通过构造的图像文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-17101)

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9（启用 JBIG）会将任意大小的 JBIG 解码成一个缓冲区（忽略缓冲区大小），导致 tif_jbig.c JBIGDecode 越界写入。(CVE-2018-18557)

  - 在 LibTIFF 4.0.9 版中发现一个问题。tif_lzw.c 文件的 LZWDecode 函数中存在空指针取消引用漏洞。(CVE-2018-18661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131619	EulerOS 2.0 SP2：libtiff (EulerOS-SA-2019-2466)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
164573	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2024/4/10	critical
129913	NewStart CGSL CORE 5.04 / MAIN 5.04：libtiff 多个漏洞 (NS-SA-2019-0185)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	high
129796	Amazon Linux AMI : libtiff (ALAS-2019-1306)	Nessus	Amazon Linux Local Security Checks	2019/10/11	2024/4/18	high
118903	Slackware 14.2 / 当前版本：libtiff (SSA:2018-316-01)	Nessus	Slackware Local Security Checks	2018/11/13	2024/7/23	high
121329	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：LibTIFF 漏洞 (USN-3864-1)	Nessus	Ubuntu Local Security Checks	2019/1/23	2024/8/27	high
128343	CentOS 7：libtiff (CESA-2019:2053)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
128236	Scientific Linux 安全更新：SL7.x x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
164608	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2024/7/10	critical
127662	RHEL7：libtiff (RHSA-2019:2053)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/24	high
131328	Debian DLA-2009-1：tiff 安全更新	Nessus	Debian Local Security Checks	2019/11/27	2024/4/9	high
130223	Amazon Linux 2 : libtiff (ALAS-2019-1327)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
164581	Nutanix AOS：多个漏洞 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2024/5/16	critical
180800	Oracle Linux 7：libtiff (ELSA-2019-2053)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high

检测

插件搜索

critical

critical

high

high

high

high

high

high

critical

high

high

high

critical

high