libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくはlibtiffにリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。（CVE-2016-9533、CVE-2016-9534、CVE-2016-9535）いくつかのlibtiffツール（tiff2pdf、tiffcrop、tiffcp、bmp2tiff）で複数の欠陥が発見されました。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、libtiffツールを実行するユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536）

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2016-9453：t2p_readwrite_pdf_image_tile関数により、リモート攻撃者が、長さ1のTIFFTAG_JPEGTABLESを含むJPEGファイルを介して、サービス拒否（領域外書き込みとクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1011107）。

  - CVE-2016-5652：TIFF2PDFツールのTIFF画像の処理に、悪用可能なヒープベースのバッファオーバーフローが存在しました。細工されたTIFFドキュメントが、リモートコード実行を引き起こすヒープベースのバッファオーバーフローにつながる可能性があります。
    脆弱性は、他の手段で提供された保存済みのTIFFファイルを介してトリガーすることができます（bsc#1007280）。

  - CVE-2017-11335：100バイトを超える領域外書き込み（tif_zip.cのZIPDecode関数に関連する）を引き起こす、PlanarConfig=Contig画像を介したヒープベースのバッファオーバーフローがtools/tiff2pdf.c内に存在します。細工された入力によって、リモートのサービス拒否攻撃または任意コード実行攻撃が発生する可能性があります（bsc#1048937）。

  - CVE-2016-9536：tools/tiff2pdf.cには、t2p_process_jpeg_strip()内のヒープ割り当てバッファに領域外書き込みの脆弱性がありました。MSVR 35098（別名「t2p_process_jpeg_stripヒープバッファオーバーフロー」）として報告されています。（bsc#1011845）

  - CVE-2017-9935：LibTIFFでは、tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）。

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2015-7554：tif_dir.cの_TIFFVGetField関数により、攻撃者が、TIFF画像の拡張タグ内の細工されたフィールドデータを介して、サービス拒否（無効なメモリの書き込みとクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#960341）。

  - CVE-2016-5318：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    リモート攻撃者が、細工されたtiffを介して、アプリケーションをクラッシュさせる可能性がありました（bsc#983436）。

  - CVE-2016-10095：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1017690、）。

  - CVE-2016-10268：tools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115: 23に関連します（bsc#1031255）。

  - コンテンツ破損につながる可能性のあるmemcpyパラメーターの重複が修正されました（bsc#1017691）。

  - クラッシュにつながる可能性のある無効なメモリ読み取りを修正しました（bsc#1017692）。

  - デコーダーをクラッシュさせる可能性のあるTIFFReadRawData（tiffinfo.c）内のNULLポインター逆参照を修正しました（bsc#1017688）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Tiffがバージョン4.0.7に更新されました。この更新では以下の問題が修正されます：

  - libtiff/tif_aux.c

  + Predictorタグのリクエスト時のTIFFVGetFieldDefaulted()deのクラッシュを修正し、zip/lzwコーデックが構成されないことを修正します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2591）

  - libtiff/tif_compress.c

  + TIFFNoDecode()がエラーを示す0を返すようにし、上位レベルの読み取りルーチンにエラーを適切に処理させます。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2517）

  - libtiff/tif_dir.c

  + SMinSampleValueおよびSMaxSampleValueが読み取られ、その後SamplesPerPixelの値が変更された場合に、SMinSampleValueおよびSMaxSampleValueの値を破棄します（SamplesPerPixelタグが欠落しており、photometricがRGBまたはYCbCrであるOJPEG圧縮画像を読み取り、SamplesPerPixelを強制的に3にする場合など）。このようにしないと、ディレクトリを書き換えるときに（たとえばtiffsetでは3つの値が期待されますが、配列には1つの値だけが割り当てられます）、領域外読み取りアクセスが発生します。
    （CVE-2014-8127、boo#914890、重複：CVE-2016-3658、boo#974840）

  - libtiff/tif_dirread.c

  + TIFFFetchNormalTag()で、TIFF_SETGET_C16_ASCII / TIFF_SETGET_C32_ASCIIアクセスのあるタグの値が0バイト配列である場合に、NULLポインターを逆参照しません。（CVE-2016-9448、boo#1011103）

  + TIFFFetchNormalTag()で、_TIFFPrintField()でのバッファ外読み取りの可能性を回避するために、TIFF_SETGET_C16_ASCII/TIFF_SETGET_C32_ASCIIアクセスのあるタグの値がNULL終端になっていることを確認します。（CVE-2016-9297、boo#1010161）

  + BitsPerPixelが24より大きい場合、ColorMapまたはTransferFunctionの読み取りを阻止し、大量のメモリ割り当てとファイル読み取りの試行を回避します。

  + OJPEG圧縮が無効である場合に、TileOffsets/StripOffsetsタグのないOJPEG圧縮形式の画像を拒否します。TIFFReadRawStrip1()と、td_stripbytecountがNULL以外である必要があるその他の関数で、NULLポインターデリファレンスを防止します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2585）

  + DEFER_STRILE_LOADでコンパイルされている場合、StripByteCountsタグのない1ストリップファイルを読み取るときのリグレッションを修正します。

  + TIFFCheckDirOffset()のNULLポインターデリファレンスに関するClang Static Analyzerの誤検知警告を回避します。

  - libtiff/tif_dirwrite.c

  +OJPEGケースのハックケースに対してFIELD_STRIPOFFSETSが人為的に設定されている場合に、ディレクトリの書き込み時にtd_stripoffsetでのNULLポインターデリファレンスを回避します。修正（CVE-2014-8127、boo#914890、重複：CVE-2016-3658、boo#974840）

  +ディレクトリオフセットを偶数オフセットで調整する場合に、TIFFLinkDirectory()およびTIFFWriteDirectorySec()でのファイルオフセットの32ビットでの切り捨てを修正します（BigTIFFに影響します）。

  - libtiff/tif_dumpmode.c

  + DumpModeEncode()は、上記の関数がエラーを検出できるように、失敗した場合には0を返す必要があります。

  - libtiff/tif_fax3.c

  + Fax3PutEOLgdal()での無効な割り当てを削除します。

  - libtiff/tif_fax3.h

  + バイナリのサイズを減らすために、TIFFFaxTabEnt構造体のParamメンバーをuint16にします。

  - libtiff/tif_getimage.c

  + LLogLUV/CIELabのSamplesPerPixel/ExtraSamplesの値がサポートされていない場合に備えて、TIFFRGBAImageインターフェイスの領域外読み取りを修正します。TIFFRGBAImageBegin()でTIFFRGBAImageOK()の明示的な呼び出しを追加します。CVE-2015-8665 および CVE-2015-8683 を修正します。

  + TIFFRGBAImageOK：浮動小数点画像の読み取り試行を拒否します。

  - libtiff/tif_luv.c

  + assert()を定期的なifチェックでに置き換えることで、非デバッグビルドのデコード関数で領域外書き込みが発生する可能性を修正します（http://bugzilla.maptools.org/show_bug.cgi?id=2522）。入力データが短い場合の領域外読み取りの可能性を修正します。

  + COMPRESSION_SGILOGおよびPOWERMETIC_LOGLで、ピクセルあたりのサンプルが1つだけであることを検証します。
    TIFFRGBAImageBegin()インターフェイスの使用時に、破損した画像/予期しない画像での無効なメモリ書き込みの可能性を回避します

  - libtiff/tif_next.c

  + NeXTDecode()での領域外書き込みの可能性を修正します（http://bugzilla.maptools.org/show_bug.cgi?id=2508）

  - libtiff/tif_pixarlog.c

  + ％sフォーマッターにNULL文字列を渡すzlibエラーメッセージを回避します。これは、sprintf()での未定義の動作です。

  + ヒープ割り当てバッファでの領域外書き込みの脆弱性を修正します。MSVR 35094として報告されています。

  + 破損した画像/予期しない画像でのPixarLogDecode()のバッファ書き込みオーバーランの可能性を修正します（CVE-2016-5875、boo#987351）

  - libtiff/tif_predict.c

  + PredictorSetup:：浮動小数点プレディクタのサンプルあたりのビット数の要件を強制的に適用します（3）。（CVE-2016-3622、boo#974449）

  - libtiff/tif_predict.h、libtiff/tif_predict.c

  + アサーションをランタイムチェックで置き換え、デバッグモードでのアサーション、またはリリースモードでのバッファオーバーフローを回避します。YCbCrのような異常なタイルサイズをサブサンプリングで処理する際に発生する可能性があります。MSVR 35105として報告されています。

  - libtiff/tif_read.c

  + stripoffsetがtmsize_tの最大値を超える場合に、TIFFReadRawStrip1()およびTIFFReadRawTile1()でメモリマップされたファイルの領域外読み取りを修正します

  + memcpy()を保存するために圧縮（およびその他の条件）がない場合、TIFFReadEncodedStrip()およびTIFFReadEncodedTile()がユーザー指定バッファを直接使用するようにします。

  - libtiff/tif_strip.c

  + TIFFNumberOfStrips()が、td-> td_nstripsの値がゼロでない場合に、その値を再計算せずに返します。
    これは、td_nstripsが変更されるTIFF_STRIPCHOPモードで必要です。tiffsplit（またはTIFFNumberOfStrips()を使用するその他のユーティリティ）での配列の標準外サイズ の読み取りを修正します。
    （CVE-2016-9273、boo#1010163）

  - libtiff/tif_write.c

  + TIFFFlushData1()のエラーコードパスの問題（tif_rawccとtif_rawcpのメンバーがリセットされない）を修正します。tiff2pdfのt2p_seekproc()の異常な動作以外で実際に発生する可能性があるかどうかは完全にはわかりません）。報告によると、より適切な修正は、TIFFFlushData1()の戻り値チェックを、現在行っていない場所で行うことであるとされていますが、このパッチで十分なようです。MSVR 35095として報告されています。

  + memcpy()を保存するために圧縮がない場合、TIFFWriteEncodedStrip()およびTIFFWriteEncodedTile()がユーザー指定バッファを直接使用するようにします。

  + TIFFWriteEncodedStrip()およびTIFFWriteEncodedTile()は、説明にあるようにtif_encodestrip()が失敗した場合は-1を返す必要があります

  - tools/fax2tiff.c

  + 引数なしで-rを指定した場合のセグメンテーション違反を修正します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2572）

  - tools/Makefile.am

  + libtiffツールであるbmp2tiff、gif2tiff、ras2tiff、sgi2tiff、sgisv、ycbcrが、ディストリビューションから完全に削除されています。libtiffツールrgb2ycbcrおよびthumbnailは、テスト用のビルドツリーでのみビルドされます。
    古いファイルは、ソースリポジトリの新しい「archive」サブディレクトリに配置されますが、ディストリビューションアーカイブには配置されません。
    これらの変更は、メンテナンスの負荷を軽減する目的で行われました。

  - tools/tiff2bw.c

  + カラー値オーバーフローを引き起こす可能性がある重み計算を修正します（セキュリティへの影響はありません）。http://bugzilla.maptools.org/show_bug.cgi?id=2550 を修正します。

  - tools/tiff2pdf.c

  + t2p_sample_rgbaa_to_rgb()でのmemcpy()呼び出しで、ソースバッファと宛先バッファの重複に関連する未定義の動作を回避します（http://bugzilla.maptools.org/show_bug.cgi?id=2577）

  + t2p_process_jpeg_strip()におけるヒープ割り当てバッファでの領域外書き込みの脆弱性を修正します。MSVR 35098として報告されています。

  + t2p_read_tiff_size()における32ビットビルドでの整数オーバーフローの可能性を修正します（http://bugzilla.maptools.org/show_bug.cgi?id=2576）

  + TIFFTAG_JPEGTABLESの長さが1であるJPEG圧縮画像の読み取り時に、クラッシュを引き起こすt2p_readwrite_pdf_image_tile()でのバッファの大規模標準外サイズ読み取りを修正します。（CVE-2016-9453、boo#1011107）

  + JPEG圧縮画像の2バイトの書き込みバッファオーバーフローを修正します。また、初期化されていない追加2バイトをファイルストリームに書き込まないようにします。（TALOS-CAN-0187、CVE-2016-5652、boo#1007280）

  - tools/tiffcp.c

  + 奇数のタイル幅と画像幅のタイル画像での領域外書き込みを修正します。MSVR 35103として報告されています。

  + 必須タグがない場合の未定義の変数の読み取りを修正します。MSVR 35100のテストケースで発見されました。

  - tools/tiffcrop.c

  +ピクセルあたりのサンプル数が8よりも大きい個別のタイルTIFFでスタック割り当て配列の外部でのアクセスを回避します。
    （CVE-2016-5321、CVE-2016-5323、boo#984813、boo#984815）

  +（最近の）エラーコードパスのメモリリークを修正します。

  +ヒープバッファオーバーフローを引き起こす可能性があるwriteBufferToSeparateStrips()、writeBufferToContigTiles()、およびwriteBufferToSeparateTiles()の複数のuint32オーバーフローを修正します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2592）

  + readContigTilesIntoBuffer()での最大3バイトの領域外読み取りを修正します。MSVR 35092として報告されています。

  + uint16オーバーフローによるreadContigStripsIntoBuffer()での未定義バッファの読み取りを修正します。
    MSVR 35100として報告されています。

  + ヒープ割り当てバッファでのさまざまな領域外書き込みの脆弱性を修正します。MSVR 35093、MSVR 35096、およびMSVR 35097として報告されています。

  + readContigTilesIntoBuffer：符号付き/符号なしの比較の警告を修正します。

  - tools/tiffdump.c

  + -fsanitizeによって警告された少数の境界整列を誤った64ビット読み取りを修正します

  + ReadDirectory：Coverityレポートが生成される原因であったuint32 Cast to_TIFFmalloc()引数を削除します。複数の乗算オーバーフローチェックを追加しました

  - tools/tiffinfo.c

  + 一部のタイル画像における領域外読み取りを修正します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2517）

  + TIFFReadContigTileData：符号付き/符号なしの比較の警告を修正します。

  + TIFFReadSeparateTileData：符号付き/符号なしの比較の警告を修正します。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン 4.0.2-6+deb7u7 で導入された変更の結果として、使用中の圧縮スキームが画像に埋め込まれたコード固有の TIFF タグに依存している場合、libtiff が tiff ファイルを書き出すことができません。この問題は次のようなエラーで明らかになります : $ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: Invalid tag 'Predictor' (not supported by codec). _TIFFVGetField: out.tif: Invalid tag 'BadFaxLines' (not supported by codec). tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: Assertion `0' failed. Debian 7 'Wheezy' では、これらの問題はバージョン 4.0.2-6+deb7u10 で修正されています。tiff パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201701-16 (libTIFF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libTIFF. Please review       the CVE identifier and bug reports referenced for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted       image file, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

According to the versions of the libtiff packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Multiple flaws have been discovered in libtiff. A     remote attacker could exploit these flaws to cause a     crash or memory corruption and, possibly, execute     arbitrary code by tricking an application linked     against libtiff into processing specially crafted     files. (CVE-2016-9533, CVE-2016-9534, CVE-2016-9535)

  - Multiple flaws have been discovered in various libtiff     tools (tiff2pdf, tiffcrop, tiffcp, bmp2tiff). By     tricking a user into processing a specially crafted     file, a remote attacker could exploit these flaws to     cause a crash or memory corruption and, possibly,     execute arbitrary code with the privileges of the user     running the libtiff tool. (CVE-2015-8870,     CVE-2016-5652, CVE-2016-9540, CVE-2016-9537,     CVE-2016-9536)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for libtiff is now available for Red Hat Enterprise Linux 6 and Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The libtiff packages contain a library of functions for manipulating Tagged Image File Format (TIFF) files.

Security Fix(es) :

* Multiple flaws have been discovered in libtiff. A remote attacker could exploit these flaws to cause a crash or memory corruption and, possibly, execute arbitrary code by tricking an application linked against libtiff into processing specially crafted files.
(CVE-2016-9533, CVE-2016-9534, CVE-2016-9535)

* Multiple flaws have been discovered in various libtiff tools (tiff2pdf, tiffcrop, tiffcp, bmp2tiff). By tricking a user into processing a specially crafted file, a remote attacker could exploit these flaws to cause a crash or memory corruption and, possibly, execute arbitrary code with the privileges of the user running the libtiff tool. (CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

The tiff library and tools were updated to version 4.0.7 fixing various bug and security issues.

  - CVE-2014-8127: out-of-bounds read with malformed TIFF     image in multiple tools [bnc#914890]

  - CVE-2016-9297: tif_dirread.c read outside buffer in
    _TIFFPrintField() [bnc#1010161]

  - CVE-2016-3658: Illegal read in     TIFFWriteDirectoryTagLongLong8Array function in tiffset     / tif_dirwrite.c [bnc#974840]

  - CVE-2016-9273: heap overflow [bnc#1010163]

  - CVE-2016-3622: divide By Zero in the tiff2rgba tool     [bnc#974449]

  - CVE-2016-5652: tiff2pdf JPEG Compression Tables Heap     Buffer Overflow [bnc#1007280]

  - CVE-2016-9453: out-of-bounds Write memcpy and less bound     check in tiff2pdf [bnc#1011107]

  - CVE-2016-5875: heap-based buffer overflow when using the     PixarLog compressionformat [bnc#987351]

  - CVE-2016-9448: regression introduced by fixing     CVE-2016-9297 [bnc#1011103]

  - CVE-2016-5321: out-of-bounds read in tiffcrop /     DumpModeDecode() function [bnc#984813]

  - CVE-2016-5323: Divide-by-zero in _TIFFFax3fillruns()     function (null ptr dereference?) [bnc#984815]

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The tiff library and tools were updated to version 4.0.7 fixing various bug and security issues.

  - CVE-2014-8127: out-of-bounds read with malformed TIFF     image in multiple tools [bnc#914890]

  - CVE-2016-9297: tif_dirread.c read outside buffer in
    _TIFFPrintField() [bnc#1010161]

  - CVE-2016-3658: Illegal read in     TIFFWriteDirectoryTagLongLong8Array function in tiffset     / tif_dirwrite.c [bnc#974840]

  - CVE-2016-9273: heap overflow [bnc#1010163]

  - CVE-2016-3622: divide By Zero in the tiff2rgba tool     [bnc#974449]

  - CVE-2016-5652: tiff2pdf JPEG Compression Tables Heap     Buffer Overflow [bnc#1007280]

  - CVE-2016-9453: out-of-bounds Write memcpy and less bound     check in tiff2pdf [bnc#1011107]

  - CVE-2016-5875: heap-based buffer overflow when using the     PixarLog compressionformat [bnc#987351]

  - CVE-2016-9448: regression introduced by fixing     CVE-2016-9297 [bnc#1011103]

  - CVE-2016-5321: out-of-bounds read in tiffcrop /     DumpModeDecode() function [bnc#984813]

  - CVE-2016-5323: Divide-by-zero in _TIFFFax3fillruns()     function (null ptr dereference?) [bnc#984815]

This update was imported from the SUSE:SLE-12:Update update project.

libtiff project reports :

Multiple flaws have been discovered in libtiff library and utilities.

Multiple flaws have been discovered in libtiff. A remote attacker could exploit these flaws to cause a crash or memory corruption and, possibly, execute arbitrary code by tricking an application linked against libtiff into processing specially crafted files.
(CVE-2016-9533 , CVE-2016-9534 , CVE-2016-9535)

Multiple flaws have been discovered in various libtiff tools (tiff2pdf, tiffcrop, tiffcp, bmp2tiff). By tricking a user into processing a specially crafted file, a remote attacker could exploit these flaws to cause a crash or memory corruption and, possibly, execute arbitrary code with the privileges of the user running the libtiff tool. (CVE-2015-8870 , CVE-2016-5652 , CVE-2016-9540 , CVE-2016-9537 , CVE-2016-9536)

According to the versions of the compat-libtiff3 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The (1) putcontig8bitYCbCr21tile function in     tif_getimage.c or (2) NeXTDecode function in tif_next.c     in LibTIFF allows remote attackers to cause a denial of     service (uninitialized memory access) via a crafted     TIFF image, as demonstrated by libtiff-cvs-1.tif and     libtiff-cvs-2.tif.(CVE-2014-8127,CVE-2014-8129,CVE-2014
    -8130,CVE-2014-9655)

  - A flaw was discovered in the bmp2tiff utility. By     tricking a user into processing a specially crafted     file, a remote attacker could exploit this flaw to     cause a crash or memory corruption and, possibly,     execute arbitrary code with the privileges of the user     running the libtiff     tool.(CVE-2014-9330,CVE-2015-7554,CVE-2015-8668,CVE-201     5-8665,CVE-2015-8781,CVE-2016-3632,CVE-2016-3945,CVE-20     16-3990,CVE-2016-3991,CVE-2016-5320,CVE-2016-5652,CVE-2     015-8683)

  - tools/tiffcp.c in libtiff has an out-of-bounds write on     tiled images with odd tile width versus image width.
    Reported as MSVR 35103, aka 'cpStripToTile     heap-buffer-overflow.'(CVE-2016-9540)

  - tif_predict.h and tif_predict.c in libtiff have     assertions that can lead to assertion failures in debug     mode, or buffer overflows in release mode, when dealing     with unusual tile size like YCbCr with subsampling.
    Reported as MSVR 35105, aka 'Predictor     heap-buffer-overflow.'(CVE-2016-9535,CVE-2016-9533,CVE-     2016-9534,CVE-2016-9536,CVE-2016-9537)

  - The NeXTDecode function in tif_next.c in LibTIFF allows     remote attackers to cause a denial of service     (uninitialized memory access) via a crafted TIFF image,     as demonstrated by libtiff5.tif.(CVE-2015-1547)

  - The NeXTDecode function in tif_next.c in LibTIFF allows     remote attackers to cause a denial of service     (out-of-bounds write) via a crafted TIFF image, as     demonstrated by libtiff5.tif.(CVE-2015-8784)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for tiff fixes the following issues :

  - CVE-2016-9453: The t2p_readwrite_pdf_image_tile function     allowed remote attackers to cause a denial of service     (out-of-bounds write and crash) or possibly execute     arbitrary code via a JPEG file with a TIFFTAG_JPEGTABLES     of length one (bsc#1011107).

  - CVE-2016-5652: An exploitable heap-based buffer overflow     existed in the handling of TIFF images in the TIFF2PDF     tool. A crafted TIFF document can lead to a heap-based     buffer overflow resulting in remote code execution.
    Vulnerability can be triggered via a saved TIFF file     delivered by other means (bsc#1007280).

  - CVE-2017-11335: There is a heap-based buffer overflow in     tools/tiff2pdf.c via a PlanarConfig=Contig image, which     caused a more than one hundred bytes out-of-bounds write     (related to the ZIPDecode function in tif_zip.c). A     crafted input may lead to a remote denial of service     attack or an arbitrary code execution attack     (bsc#1048937).

  - CVE-2016-9536: tools/tiff2pdf.c had an out-of-bounds     write vulnerabilities in heap allocated buffers in     t2p_process_jpeg_strip(). Reported as MSVR 35098, aka     't2p_process_jpeg_strip heap-buffer-overflow.'     (bsc#1011845)

  - CVE-2017-9935: In LibTIFF, there was a heap-based buffer     overflow in the t2p_write_pdf function in     tools/tiff2pdf.c. This heap overflow could lead to     different damages. For example, a crafted TIFF document     can lead to an out-of-bounds read in TIFFCleanup, an     invalid free in TIFFClose or t2p_free, memory corruption     in t2p_readwrite_pdf_image, or a double free in     t2p_free. Given these possibilities, it probably could     cause arbitrary code execution (bsc#1046077).

  - CVE-2017-17973: There is a heap-based use-after-free in     the t2p_writeproc function in tiff2pdf.c. (bsc#1074318)

  - CVE-2015-7554: The _TIFFVGetField function in tif_dir.c     allowed attackers to cause a denial of service (invalid     memory write and crash) or possibly have unspecified     other impact via crafted field data in an extension tag     in a TIFF image (bsc#960341).

  - CVE-2016-5318: Stack-based buffer overflow in the
    _TIFFVGetField function allowed remote attackers to     crash the application via a crafted tiff (bsc#983436).

  - CVE-2016-10095: Stack-based buffer overflow in the
    _TIFFVGetField function in tif_dir.c allowed remote     attackers to cause a denial of service (crash) via a     crafted TIFF file (bsc#1017690,).

  - CVE-2016-10268: tools/tiffcp.c allowed remote attackers     to cause a denial of service (integer underflow and     heap-based buffer under-read) or possibly have     unspecified other impact via a crafted TIFF image,     related to 'READ of size 78490' and     libtiff/tif_unix.c:115:23 (bsc#1031255)

  - An overlapping of memcpy parameters was fixed which     could lead to content corruption (bsc#1017691).

  - Fixed an invalid memory read which could lead to a crash     (bsc#1017692).

  - Fixed a NULL pointer dereference in TIFFReadRawData     (tiffinfo.c) that could crash the decoder (bsc#1017688).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Tiff was updated to version 4.0.7. This update fixes the following issues :

  - libtiff/tif_aux.c

  + Fix crash in TIFFVGetFieldDefaulted() when requesting     Predictor tag and that the zip/lzw codec is not     configured.
    (http://bugzilla.maptools.org/show_bug.cgi?id=2591)

  - libtiff/tif_compress.c

  + Make TIFFNoDecode() return 0 to indicate an error and     make upper level read routines treat it accordingly.
    (http://bugzilla.maptools.org/show_bug.cgi?id=2517)

  - libtiff/tif_dir.c

  + Discard values of SMinSampleValue and SMaxSampleValue     when they have been read and the value of     SamplesPerPixel is changed afterwards (like when reading     a OJPEG compressed image with a missing SamplesPerPixel     tag, and whose photometric is RGB or YCbCr, forcing     SamplesPerPixel being 3). Otherwise when rewriting the     directory (for example with tiffset, we will expect 3     values whereas the array had been allocated with just     one), thus causing a out of bound read access.
    (CVE-2014-8127, boo#914890, duplicate: CVE-2016-3658,     boo#974840)

  - libtiff/tif_dirread.c

  + In TIFFFetchNormalTag(), do not dereference NULL pointer     when values of tags with     TIFF_SETGET_C16_ASCII/TIFF_SETGET_C32_ASCII access are     0-byte arrays. (CVE-2016-9448, boo#1011103)

  + In TIFFFetchNormalTag(), make sure that values of tags     with TIFF_SETGET_C16_ASCII/TIFF_SETGET_C32_ASCII access     are null terminated, to avoid potential read outside     buffer in _TIFFPrintField(). (CVE-2016-9297,     boo#1010161)

  + Prevent reading ColorMap or TransferFunction if     BitsPerPixel > 24, so as to avoid huge memory allocation     and file read attempts

  + Reject images with OJPEG compression that have no     TileOffsets/StripOffsets tag, when OJPEG compression is     disabled. Prevent NULL pointer dereference in     TIFFReadRawStrip1() and other functions that expect     td_stripbytecount to be non NULL.
    (http://bugzilla.maptools.org/show_bug.cgi?id=2585)

  + When compiled with DEFER_STRILE_LOAD, fix regression,     when reading a one-strip file without a StripByteCounts     tag.

  + Workaround false positive warning of Clang Static     Analyzer about NULL pointer dereference in     TIFFCheckDirOffset().

  - libtiff/tif_dirwrite.c

  + Avoid NULL pointer dereference on td_stripoffset when     writing directory, if FIELD_STRIPOFFSETS was     artificially set for a hack case in OJPEG case. Fixes     (CVE-2014-8127, boo#914890, duplicate: CVE-2016-3658,     boo#974840)

  + Fix truncation to 32 bit of file offsets in     TIFFLinkDirectory() and TIFFWriteDirectorySec() when     aligning directory offsets on an even offset (affects     BigTIFF).

  - libtiff/tif_dumpmode.c

  + DumpModeEncode() should return 0 in case of failure so     that the above mentionned functions detect the error.

  - libtiff/tif_fax3.c

  + remove dead assignment in Fax3PutEOLgdal().

  - libtiff/tif_fax3.h

  + make Param member of TIFFFaxTabEnt structure a uint16 to     reduce size of the binary.

  - libtiff/tif_getimage.c

  + Fix out-of-bound reads in TIFFRGBAImage interface in     case of unsupported values of     SamplesPerPixel/ExtraSamples for LogLUV/CIELab. Add     explicit call to TIFFRGBAImageOK() in     TIFFRGBAImageBegin(). Fix CVE-2015-8665 and     CVE-2015-8683.

  + TIFFRGBAImageOK: Reject attempts to read floating point     images.

  - libtiff/tif_luv.c

  + Fix potential out-of-bound writes in decode functions in     non debug builds by replacing assert()s by regular if     checks     (http://bugzilla.maptools.org/show_bug.cgi?id=2522). Fix     potential out-of-bound reads in case of short input     data.

  + Validate that for COMPRESSION_SGILOG and     PHOTOMETRIC_LOGL, there is only one sample per pixel.
    Avoid potential invalid memory write on     corrupted/unexpected images when using the     TIFFRGBAImageBegin() interface

  - libtiff/tif_next.c

  + Fix potential out-of-bound write in NeXTDecode()     (http://bugzilla.maptools.org/show_bug.cgi?id=2508)

  - libtiff/tif_pixarlog.c

  + Avoid zlib error messages to pass a NULL string to %s     formatter, which is undefined behaviour in sprintf().

  + Fix out-of-bounds write vulnerabilities in heap     allocated buffers. Reported as MSVR 35094.

  + Fix potential buffer write overrun in PixarLogDecode()     on corrupted/unexpected images (CVE-2016-5875,     boo#987351)

  - libtiff/tif_predict.c

  + PredictorSetup: Enforce bits-per-sample requirements of     floating point predictor (3). (CVE-2016-3622,     boo#974449)

  - libtiff/tif_predict.h, libtiff/tif_predict.c

  + Replace assertions by runtime checks to avoid assertions     in debug mode, or buffer overflows in release mode. Can     happen when dealing with unusual tile size like YCbCr     with subsampling. Reported as MSVR 35105.

  - libtiff/tif_read.c

  + Fix out-of-bounds read on memory-mapped files in     TIFFReadRawStrip1() and TIFFReadRawTile1() when     stripoffset is beyond tmsize_t max value

  + Make TIFFReadEncodedStrip() and TIFFReadEncodedTile()     directly use user provided buffer when no compression     (and other conditions) to save a memcpy().

  - libtiff/tif_strip.c

  + Make TIFFNumberOfStrips() return the td->td_nstrips     value when it is non-zero, instead of recomputing it.
    This is needed in TIFF_STRIPCHOP mode where td_nstrips     is modified. Fixes a read outsize of array in tiffsplit     (or other utilities using TIFFNumberOfStrips()).
    (CVE-2016-9273, boo#1010163)

  - libtiff/tif_write.c

  + Fix issue in error code path of TIFFFlushData1() that     didn't reset the tif_rawcc and tif_rawcp members. I'm     not completely sure if that could happen in practice     outside of the odd behaviour of t2p_seekproc() of     tiff2pdf). The report points that a better fix could be     to check the return value of TIFFFlushData1() in places     where it isn't done currently, but it seems this patch     is enough. Reported as MSVR 35095.

  + Make TIFFWriteEncodedStrip() and TIFFWriteEncodedTile()     directly use user provided buffer when no compression to     save a memcpy().

  + TIFFWriteEncodedStrip() and TIFFWriteEncodedTile()     should return -1 in case of failure of tif_encodestrip()     as documented

  - tools/fax2tiff.c

  + Fix segfault when specifying -r without argument.
    (http://bugzilla.maptools.org/show_bug.cgi?id=2572)

  - tools/Makefile.am

  + The libtiff tools bmp2tiff, gif2tiff, ras2tiff,     sgi2tiff, sgisv, and ycbcr are completely removed from     the distribution. The libtiff tools rgb2ycbcr and     thumbnail are only built in the build tree for testing.
    Old files are put in new 'archive' subdirectory of the     source repository, but not in distribution archives.
    These changes are made in order to lessen the     maintenance burden.

  - tools/tiff2bw.c

  + Fix weight computation that could result of color value     overflow (no security implication). Fix     http://bugzilla.maptools.org/show_bug.cgi?id=2550.

  - tools/tiff2pdf.c

  + Avoid undefined behaviour related to overlapping of     source and destination buffer in memcpy() call in     t2p_sample_rgbaa_to_rgb()     (http://bugzilla.maptools.org/show_bug.cgi?id=2577)

  + Fix out-of-bounds write vulnerabilities in heap allocate     buffer in t2p_process_jpeg_strip(). Reported as MSVR     35098.

  + Fix potential integer overflows on 32 bit builds in     t2p_read_tiff_size()     (http://bugzilla.maptools.org/show_bug.cgi?id=2576)

  + Fix read -largely- outsize of buffer in     t2p_readwrite_pdf_image_tile(), causing crash, when     reading a JPEG compressed image with TIFFTAG_JPEGTABLES     length being one. (CVE-2016-9453, boo#1011107)

  + Fix write buffer overflow of 2 bytes on JPEG compressed     images. Also prevents writing 2 extra uninitialized     bytes to the file stream. (TALOS-CAN-0187,     CVE-2016-5652, boo#1007280)

  - tools/tiffcp.c

  + Fix out-of-bounds write on tiled images with odd tile     width vs image width. Reported as MSVR 35103.

  + Fix read of undefined variable in case of missing     required tags. Found on test case of MSVR 35100.

  - tools/tiffcrop.c

  + Avoid access outside of stack allocated array on a tiled     separate TIFF with more than 8 samples per pixel.
    (CVE-2016-5321, CVE-2016-5323, boo#984813, boo#984815)

  + Fix memory leak in (recent) error code path.

  + Fix multiple uint32 overflows in     writeBufferToSeparateStrips(),     writeBufferToContigTiles() and     writeBufferToSeparateTiles() that could cause heap     buffer overflows.
    (http://bugzilla.maptools.org/show_bug.cgi?id=2592)

  + Fix out-of-bound read of up to 3 bytes in     readContigTilesIntoBuffer(). Reported as MSVR 35092.

  + Fix read of undefined buffer in     readContigStripsIntoBuffer() due to uint16 overflow.
    Reported as MSVR 35100.

  + Fix various out-of-bounds write vulnerabilities in heap     or stack allocated buffers. Reported as MSVR 35093, MSVR     35096 and MSVR 35097.

  + readContigTilesIntoBuffer: Fix signed/unsigned     comparison warning.

  - tools/tiffdump.c

  + Fix a few misaligned 64-bit reads warned by -fsanitize

  + ReadDirectory: Remove uint32 cast to_TIFFmalloc()     argument which resulted in Coverity report. Added more     mutiplication overflow checks

  - tools/tiffinfo.c

  + Fix out-of-bound read on some tiled images.
    (http://bugzilla.maptools.org/show_bug.cgi?id=2517)

  + TIFFReadContigTileData: Fix signed/unsigned comparison     warning.

  + TIFFReadSeparateTileData: Fix signed/unsigned comparison     warning.

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3212-1 advisory.

    It was discovered that LibTIFF incorrectly handled certain malformed images. If a user or automated system     were tricked into opening a specially crafted image, a remote attacker could crash the application,     leading to a denial of service, or possibly execute arbitrary code with user privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Version 4.0.2-6+deb7u7 introduced changes that resulted in libtiff being unable to write out tiff files when the compression scheme in use relies on codec-specific TIFF tags embedded in the image.

This problem manifested itself with errors like those: $ tiffcp -r 16
-c jpeg sample.tif out.tif _TIFFVGetField: out.tif: Invalid tag 'Predictor' (not supported by codec). _TIFFVGetField: out.tif: Invalid tag 'BadFaxLines' (not supported by codec). tiffcp:
tif_dirwrite.c:687: TIFFWriteDirectorySec: Assertion `0' failed.

For Debian 7 'Wheezy', these problems have been fixed in version 4.0.2-6+deb7u10.

We recommend that you upgrade your tiff packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97554	Amazon Linux AMI：libtiff / compat-libtiff3（ALAS-2017-802）	Nessus	Amazon Linux Local Security Checks	2017/3/7	2018/4/18	critical
109674	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1179-1）	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	critical
95649	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2016-1425）	Nessus	SuSE Local Security Checks	2016/12/8	2021/1/19	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2024/8/27	critical
94474	Debian DLA-685-2 : tiff 回帰の更新	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	critical
96373	GLSA-201701-16 : libTIFF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
99865	EulerOS 2.0 SP1 : libtiff (EulerOS-SA-2017-1019)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	critical
96948	RHEL 6 / 7 : libtiff (RHSA-2017:0225)	Nessus	Red Hat Local Security Checks	2017/2/2	2019/10/24	critical
96263	SUSE SLED12 / SLES12 Security Update : tiff (SUSE-SU-2016:3301-1)	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/6	high
96378	openSUSE Security Update : tiff (openSUSE-2017-53)	Nessus	SuSE Local Security Checks	2017/1/10	2021/1/19	high
97035	FreeBSD : tiff -- multiple vulnerabilities (fb74eacc-ec8a-11e6-bc8a-0011d823eebd)	Nessus	FreeBSD Local Security Checks	2017/2/7	2021/1/4	critical
97554	Amazon Linux AMI : libtiff / compat-libtiff3 (ALAS-2017-802)	Nessus	Amazon Linux Local Security Checks	2017/3/7	2018/4/18	critical
99889	EulerOS 2.0 SP1 : compat-libtiff3 (EulerOS-SA-2017-1044)	Nessus	Huawei Local Security Checks	2017/5/1	2021/4/19	critical
109674	SUSE SLES11 Security Update : tiff (SUSE-SU-2018:1179-1)	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	critical
95649	openSUSE Security Update : tiff (openSUSE-2016-1425)	Nessus	SuSE Local Security Checks	2016/12/8	2021/1/19	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS : LibTIFF vulnerabilities (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2024/8/27	critical
94474	Debian DLA-693-2 : tiff regression update	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical

critical