William Robinet 氏および Michal Zalewski 氏は、TIFF ライブラリおよびそのツールで複数の脆弱性を発見しました。これは、無効な形式の TIFF ファイルが処理された場合、サービス拒否や任意のコードの実行を引き起こす可能性があります。

LibTIFF が無効な形式のイメージを不適切に処理することを、William Robinet 氏が発見しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 氏は、LibTIFF が特定の無効な形式の BMP 画像を不適切に処理することを発見しました。ユーザーまたは自動システムが騙されて特別に細工された BMP 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。
(CVE-2014-9330)

Michal Zalewski 氏は、LibTIFF が特定の無効な形式の画像を不適切に処理することを発見しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2014-9655)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201701-16 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

William Robinet 發現，LibTIFF 未正確處理特定的格式錯誤影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 發現，LibTIFF 未正確處理格式錯誤的特定 BMP 影像。如果使用者或自動化系統受到誘騙而開啟特製的 BMP 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2014-9330)

Michal Zalewski 發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。(CVE-2014-9655)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 libtiff 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

安全性修正：

* 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

* 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

William Robinet 與 Michal Zalewski 在 TIFF 程式庫及其工具中發現多個弱點，如果處理格式錯誤的 TIFF 檔案，這可能導致拒絕服務或執行任意程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libtiff 4.0.3 的 bmp2tif 中，tif_packbits.c 中的整數溢位允許遠端攻擊者透過與尺寸有關的特製 BMP 影像，觸發超出邊界讀取，進而造成拒絕服務 (損毀)。
    (CVE-2014-9330)

請注意，Nessus 依賴供應商報告的套件存在。

在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

William Robinet 和 Michal Zalewski 在 TIFF 库及其工具中发现多种漏洞，如果处理畸形的 TIFF 文件，这可导致拒绝服务或任意代码执行。

libtiff 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

William Robinet 发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。（CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130）

Paris Zoumpouloglou 发现 LibTIFF 未正确处理特定的畸形 BMP 图像。如果用户或自动化系统受到诱骗打开特别构建的 BMP 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2014-9330)

Michal Zalewski 发现 LibTIFF 未正确处理特定的畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。(CVE-2014-9655)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libtiff 4.0.3 中 bmp2tif 中的 tif_packbits.c 中的整数溢出允许远程攻击者通过构建的与尺寸相关的 BMP 图像造成拒绝服务（崩溃），从而触发越界读取。
    (CVE-2014-9330)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83820	Debian DSA-3273-1：tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/27	2021/1/11	high
82497	Ubuntu 14.04 LTS: LibTIFF の脆弱性 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2024/8/28	high
96373	GLSA-201701-16：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
82497	Ubuntu 14.04 LTS：LibTIFF 弱點 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2024/8/28	high
92682	CentOS 6 : libtiff (CESA-2016:1547)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
83820	Debian DSA-3273-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2015/5/27	2021/1/11	high
218443	Linux Distros 未修補弱點：CVE-2014-9330	Nessus	Misc.	2025/3/4	2025/3/4	low
93011	Amazon Linux AMI : libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2019/7/10	critical
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
83820	Debian DSA-3273-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2015/5/27	2021/1/11	high
92682	CentOS 6：libtiff (CESA-2016:1547)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
93011	Amazon Linux AMI：libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2019/7/10	critical
82497	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2024/8/28	high
218443	Linux Distros 未修补的漏洞: CVE-2014-9330	Nessus	Misc.	2025/3/4	2025/3/4	low

检测

插件搜索

high

high

critical

high

critical

high

low

critical

critical

high

critical

critical

high

low