来自 Red Hat 安全公告 2017:0225： libtiff 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。 安全补丁： * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。 (CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) * 在各种 libtiff 工具 (tiff2pdf, tiffcrop, tiffcp, bmp2tiff) 中发现多个缺陷。远程攻击者可诱骗用户处理特制的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。(CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

安全修复：- 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。(CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) - 在各种 libtiff 工具 (tiff2pdf, tiffcrop, tiffcp, bmp2tiff) 中发现多个缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。(CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

通过对各种与 tiff 有关的二进制文件进行模糊测试，已发现多个安全漏洞。特制的 TIFF 图像允许远程攻击导致拒绝服务，或者在某些情况下通过除零导致任意代码执行、越界写入、整数和堆溢出。CVE-2016-3622 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中 tif_predict.c 中的 fpAcc 函数允许远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误）。CVE-2016-3623 LibTIFF 4.0.6 及更低版本中的 rgb2ycbcr 工具允许远程攻击者通过将 (1) v 或 (2) h 参数设置为 0 来造成拒绝服务（除零）。（已与 CVE-2016-3624 一起修复。）CVE-2016-3624 在 LibTIFF 4.0.6 及更低版本中，rgb2ycbcr 工具中的 cvtClump 函数允许远程攻击者通过将“-v”选项设置为 -1 来造成拒绝服务（越界写入）。CVE-2016-3945 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中的 (1) cvt_by_strip 和 (2) cvt_by_tile 函数中存在多个整数溢出，在启用 -b 模式时，允许远程攻击者通过特制的 TIFF 图像触发越界写入来造成拒绝服务（崩溃）或执行任意代码。CVE-2016-3990 在 LibTIFF 4.0.6 及更低版本中，tif_pixarlog.c 中的 horizontalDifference8 函数存在基于堆的缓冲区溢出，允许远程攻击者通过向 tiffcp 发送特制的 TIFF 图像造成拒绝服务（崩溃）或执行任意代码。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35094 报告，又称“PixarLog horizontalDifference 堆缓冲区溢出”。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。已作为 MSVR 35095 报告，又称“TIFFFlushData1 堆缓冲区溢出”。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。CVE-2016-9536 libtiff 4.0.6 中的 tools/tiff2pdf.c 在 t2p_process_jpeg_strip() 中堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35098 报告，又称“t2p_process_jpeg_strip 堆缓冲区溢出”。CVE-2016-9537 libtiff 4.0.6 中的 tools/tiffcrop.c 在缓冲区中有越界写入漏洞。已作为 MSVR 35093、MSVR 35096 和 MSVR 35097 报告。CVE-2016-9538 libtiff 4.0.6 中的 tools/tiffcrop.c 由于 uint16 整数溢出而在 readContigStripsIntoBuffer() 中读取到未定义缓冲区。已作为 MSVR 35100 报告。CVE-2016-9540 libtiff 4.0.6 中的 tools/tiffcp.c 在相对图像宽度具有奇数切片宽度的切片图像上有越界写入。已作为 MSVR 35103 报告，又称 cpStripToTile 堆缓冲区溢出。CVE-2016-10092 tiffcrop 中存在堆缓冲区溢出 CVE-2016-10093 tiffcp 中的 uint32 下溢/上溢可导致基于堆的缓冲区溢出 CVE-2017-5225 LibTIFF 版本 4.0.7 容易受到 tools/tiffcp 中堆缓冲区溢出的影响，导致通过特制 BitsPerSample 值造成 DoS 或代码执行。错误 #846837 TIFFFillStrip (tif_read.c) 中存在基于堆的缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 4.0.2-6+deb7u9 中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The remote Oracle Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2017-0225 advisory.

    - Fix patch for CVE-2016-5652
    - CVE-2016-9533 CVE-2016-9534 CVE-2016-9535
    - CVE-2016-9536 CVE-2016-9537 CVE-2016-9540
    - CVE-2016-5652

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Security Fix(es) :

  - Multiple flaws have been discovered in libtiff. A remote     attacker could exploit these flaws to cause a crash or     memory corruption and, possibly, execute arbitrary code     by tricking an application linked against libtiff into     processing specially crafted files. (CVE-2016-9533,     CVE-2016-9534, CVE-2016-9535)

  - Multiple flaws have been discovered in various libtiff     tools (tiff2pdf, tiffcrop, tiffcp, bmp2tiff). By     tricking a user into processing a specially crafted     file, a remote attacker could exploit these flaws to     cause a crash or memory corruption and, possibly,     execute arbitrary code with the privileges of the user     running the libtiff tool. (CVE-2015-8870, CVE-2016-5652,     CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

According to the versions of the libtiff packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - Multiple flaws have been discovered in libtiff. A     remote attacker could exploit these flaws to cause a     crash or memory corruption and, possibly, execute     arbitrary code by tricking an application linked     against libtiff into processing specially crafted     files. (CVE-2016-9533, CVE-2016-9534, CVE-2016-9535)

  - Multiple flaws have been discovered in various libtiff     tools (tiff2pdf, tiffcrop, tiffcp, bmp2tiff). By     tricking a user into processing a specially crafted     file, a remote attacker could exploit these flaws to     cause a crash or memory corruption and, possibly,     execute arbitrary code with the privileges of the user     running the libtiff tool. (CVE-2015-8870,     CVE-2016-5652, CVE-2016-9540, CVE-2016-9537,     CVE-2016-9536)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the compat-libtiff3 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The (1) putcontig8bitYCbCr21tile function in     tif_getimage.c or (2) NeXTDecode function in tif_next.c     in LibTIFF allows remote attackers to cause a denial of     service (uninitialized memory access) via a crafted     TIFF image, as demonstrated by libtiff-cvs-1.tif and     libtiff-cvs-2.tif.(CVE-2014-8127,CVE-2014-8129,CVE-2014
    -8130,CVE-2014-9655)

  - A flaw was discovered in the bmp2tiff utility. By     tricking a user into processing a specially crafted     file, a remote attacker could exploit this flaw to     cause a crash or memory corruption and, possibly,     execute arbitrary code with the privileges of the user     running the libtiff     tool.(CVE-2014-9330,CVE-2015-7554,CVE-2015-8668,CVE-201     5-8665,CVE-2015-8781,CVE-2016-3632,CVE-2016-3945,CVE-20     16-3990,CVE-2016-3991,CVE-2016-5320,CVE-2016-5652,CVE-2     015-8683)

  - tools/tiffcp.c in libtiff has an out-of-bounds write on     tiled images with odd tile width versus image width.
    Reported as MSVR 35103, aka 'cpStripToTile     heap-buffer-overflow.'(CVE-2016-9540)

  - tif_predict.h and tif_predict.c in libtiff have     assertions that can lead to assertion failures in debug     mode, or buffer overflows in release mode, when dealing     with unusual tile size like YCbCr with subsampling.
    Reported as MSVR 35105, aka 'Predictor     heap-buffer-overflow.'(CVE-2016-9535,CVE-2016-9533,CVE-     2016-9534,CVE-2016-9536,CVE-2016-9537)

  - The NeXTDecode function in tif_next.c in LibTIFF allows     remote attackers to cause a denial of service     (uninitialized memory access) via a crafted TIFF image,     as demonstrated by libtiff5.tif.(CVE-2015-1547)

  - The NeXTDecode function in tif_next.c in LibTIFF allows     remote attackers to cause a denial of service     (out-of-bounds write) via a crafted TIFF image, as     demonstrated by libtiff5.tif.(CVE-2015-8784)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Numerous security vulnerabilities have been found through fuzzing on various tiff-related binaries. Crafted TIFF images allows remote attacks to cause denial of service or, in certain cases arbitrary code execution through divide-by-zero, out of bunds write, integer and heap overflow.

CVE-2016-3622

The fpAcc function in tif_predict.c in the tiff2rgba tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (divide-by-zero error) via a crafted TIFF image.

CVE-2016-3623

The rgb2ycbcr tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (divide-by-zero) by setting the (1) v or (2) h parameter to 0. (Fixed along with CVE-2016-3624.)

CVE-2016-3624

The cvtClump function in the rgb2ycbcr tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (out-of-bounds write) by setting the '-v' option to -1.

CVE-2016-3945

Multiple integer overflows in the (1) cvt_by_strip and (2) cvt_by_tile functions in the tiff2rgba tool in LibTIFF 4.0.6 and earlier, when -b mode is enabled, allow remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted TIFF image, which triggers an out-of-bounds write.

CVE-2016-3990

Heap-based buffer overflow in the horizontalDifference8 function in tif_pixarlog.c in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a crafted TIFF image to tiffcp.

CVE-2016-9533

tif_pixarlog.c in libtiff 4.0.6 has out-of-bounds write vulnerabilities in heap allocated buffers. Reported as MSVR 35094, aka 'PixarLog horizontalDifference heap-buffer-overflow.'

CVE-2016-9534

tif_write.c in libtiff 4.0.6 has an issue in the error code path of TIFFFlushData1() that didn't reset the tif_rawcc and tif_rawcp members. Reported as MSVR 35095, aka 'TIFFFlushData1 heap-buffer-overflow.'

CVE-2016-9535

tif_predict.h and tif_predict.c in libtiff 4.0.6 have assertions that can lead to assertion failures in debug mode, or buffer overflows in release mode, when dealing with unusual tile size like YCbCr with subsampling. Reported as MSVR 35105, aka 'Predictor heap-buffer-overflow.'

CVE-2016-9536

tools/tiff2pdf.c in libtiff 4.0.6 has out-of-bounds write vulnerabilities in heap allocated buffers in t2p_process_jpeg_strip().
Reported as MSVR 35098, aka 't2p_process_jpeg_strip heap-buffer-overflow.'

CVE-2016-9537

tools/tiffcrop.c in libtiff 4.0.6 has out-of-bounds write vulnerabilities in buffers. Reported as MSVR 35093, MSVR 35096, and MSVR 35097.

CVE-2016-9538

tools/tiffcrop.c in libtiff 4.0.6 reads an undefined buffer in readContigStripsIntoBuffer() because of a uint16 integer overflow.
Reported as MSVR 35100.

CVE-2016-9540

tools/tiffcp.c in libtiff 4.0.6 has an out-of-bounds write on tiled images with odd tile width versus image width. Reported as MSVR 35103, aka cpStripToTile heap-buffer-overflow.

CVE-2016-10092

heap-buffer-overflow in tiffcrop

CVE-2016-10093 uint32 underflow/overflow that can cause heap-based buffer overflow in tiffcp

CVE-2017-5225

LibTIFF version 4.0.7 is vulnerable to a heap buffer overflow in the tools/tiffcp resulting in DoS or code execution via a crafted BitsPerSample value.

Bug #846837

heap-based buffer verflow in TIFFFillStrip (tif_read.c)

For Debian 7 'Wheezy', these problems have been fixed in version 4.0.2-6+deb7u9.

We recommend that you upgrade your tiff packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

tiff3は、少なくともlibtiff4を使用するアプリケーションのサービス拒否を引き起こす可能性のある複数の問題の影響を受けます。細工されたTIFFファイルが提供されて、以下を発生させる可能性があります: 失敗したアサーションを介したabort（）呼び出し、バッファオーバーラン（読み取りおよび書き込みモードの両方）。

CVE-2015-8781

libtiffのtif_luv.cにより、攻撃者がLogL圧縮TIFF画像のピクセルあたりの無効なサンプル数を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2015-8782

libtiffのtif_luv.cにより、攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2015-8783

libtiffのtif_luv.cにより、攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外読み取り）を引き起こす可能性があります。

CVE-2015-8784

LibTIFFのtif_next.cにあるNeXTDecode関数により、リモートの攻撃者が細工されたTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こす可能性があります。

CVE-2016-9533

libtiff 4.0.6のtif_pixarlog.cには、ヒープ割り当てバッファに領域外書き込みの脆弱性があります。

CVE-2016-9534

 libtiff 4.0.6のtif_write.cには、TIFFFlushData1()のエラーコードパスに問題があり、tif_rawccとtif_rawcpのメンバーがリセットされませんでした。 

CVE-2016-9535

libtiff 4.0.6のtif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがあります。

Debian 7「Wheezy」では、これらの問題はバージョン3.9.6-11+deb7u4で修正されています。

tiff3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：-（CVE-2016-5652）のパッチを修正 - 関連：#1412078 - covscanによって発見されたCWE-476欠陥を修正 - 関連：#1412078 - CVEのパッチを修正：- CVE-2016-9533 CVE-2016-9534（CVE-2016-9535）- CVE-2016-9536 CVE-2016-9537（CVE-2016-9540）-（CVE-2016-5652）- 解決：#1412078

USN-3212-1とUSN-3212-2でLibTIFFの脆弱性が修正されました。この更新プログラムは、Ubuntu 12.04 ESMに対応する更新プログラムのサブセットです。LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libtiff 4.0.6 の tif_write.c には、TIFFFlushData1() のエラーコードパスに問題があり、tif_rawcc および tif_rawcp メンバーをリセットしませんでした。MSVR 35095 (別名 TIFFFlushData1 ヒープバッファオーバーフロー) として報告されています。
    (CVE-2016-9534)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96945	Oracle Linux 6 / 7 : libtiff (ELSA-2017-0225)	Nessus	Oracle Linux Local Security Checks	2017/2/2	2024/11/1	critical
96974	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 libtiff	Nessus	Scientific Linux Local Security Checks	2017/2/3	2021/1/14	critical
96704	Debian DLA-795-1：tiff 安全更新	Nessus	Debian Local Security Checks	2017/1/24	2021/1/11	critical
96945	Oracle Linux 6 / 7 : libtiff (ELSA-2017-0225)	Nessus	Oracle Linux Local Security Checks	2017/2/2	2024/11/1	critical
96974	Scientific Linux Security Update : libtiff on SL6.x, SL7.x i386/x86_64 (20170201)	Nessus	Scientific Linux Local Security Checks	2017/2/3	2021/1/14	critical
99866	EulerOS 2.0 SP2 : libtiff (EulerOS-SA-2017-1020)	Nessus	Huawei Local Security Checks	2017/5/1	2021/1/6	critical
99888	EulerOS 2.0 SP2 : compat-libtiff3 (EulerOS-SA-2017-1043)	Nessus	Huawei Local Security Checks	2017/5/1	2021/4/19	critical
96704	Debian DLA-795-1 : tiff security update	Nessus	Debian Local Security Checks	2017/1/24	2021/1/11	critical
99107	Debian DLA-880-1: tiff3 セキュリティ更新	Nessus	Debian Local Security Checks	2017/3/31	2021/1/11	critical
96946	OracleVM 3.4：libtiff（OVMSA-2017-0036）	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
96947	OracleVM 3.3：libtiff（OVMSA-2017-0037）	Nessus	OracleVM Local Security Checks	2017/2/2	2021/1/4	critical
101833	Ubuntu 12.04 LTS：tiffの脆弱性（USN-3212-3）	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/1/12	critical
220359	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9534	Nessus	Misc.	2025/3/4	2025/8/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical