远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，它受到 ALAS2-2026-3235 公告中提及的一个漏洞影响。

    在 libtiff 库中发现一个缺陷。远程攻击者可通过提供特别构建的 TIFF 文件利用 putcontig8bitYCbCr44tile 函数中的有符号整数溢出漏洞。由于内存指针计算不正确此缺陷可导致越界堆写入从而可能造成拒绝服务应用程序崩溃或任意代码执行。 (CVE-2026-4775)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4536 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4536-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2026 年 4 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包tiff 版本 4.2.0-1+deb11u8 CVE ID CVE-2026-4775

    Quang Luong 发现libtiff 库中存在堆溢出如果处理格式错误的图像文件可能会导致拒绝服务或执行任意代码。

    对于 Debian 11 Bullseye已在版本 4.2.0-1+deb11u8 中修复此问题。

    建议您升级 tiff 程序包。

    如需了解 tiff 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tiff

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-12271 公告中提及的漏洞的影响。

    [4.4.0-15.3]
    - 修正 CVE-2026-4775：putcontig8bitYCbCr44tile 中的RHEL-159330带符号整数溢出 （）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:12265 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff： libtiff：在TIFF文件处理CVE-2026-4775中通过签名整数溢出进行任意代码执行或拒绝服务（）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:14929 公告中提及的漏洞的影响。

    libtiff 程序包包含用于操纵 TIFF（标记图像文件格式）图像格式文件的函数库。TIFF 是一种广泛用于位图图像的文件格式。TIFF 文件通常以 .tif 扩展名结尾，而且它们通常很大。如果需要处理 TIFF 格式图像文件，应安装 libtiff 程序包。

    安全修复：

    * libtiff： libtiff： 通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 （CVE-2026-4775）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2026-14929 公告中提及的一个漏洞影响。

    [4.0.9-4]
    - 修复 CVE-2026-4775：putcontig8bitYCbCr44tile 中存在带符号的整数溢出 解决： RHEL-159337

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：16055 中提及的漏洞的影响。

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:19150 公告中提及的一个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:19659 公告中提及的漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:20585 公告中提及的一个漏洞影响。

    libtiff3 程序包会提供 libtiff 3，这是旧版的 libtiff 库，可操控 TIFF（标记图像文件格式）图像格式文件。仅当无法使用当前版本的 libtiff 时才应使用此版本。

    安全修复：

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包，该程序包受到 RLSA-2026：20585 公告中提及的漏洞的影响。

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：19363 中提及的漏洞的影响。

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.1 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_12265 公告中提及的漏洞的影响。

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 10.2 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2026_19150 公告中提及的漏洞的影响。

    * libtiff: libtiff：通过 TIFF 文件处理中的带符号整数溢出执行任意代码或拒绝服务 (CVE-2026-4775)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1778090588公告中提及的漏洞的影响。

  - 在 libtiff 库中发现一个缺陷。远程攻击者可通过提供特制的 TIFF 文件，利用 putcontig8bitYCbCr44tile 函数中的有符号整数溢出漏洞。此缺陷可由于错误的内存指针计算而导致越界堆写入，从而可能造成拒绝服务（应用程序崩溃）或任意代码执行。（CVE-2026-4775）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306303	Amazon Linux 2：libtiff、--advisory ALAS2-2026-3235 (ALAS-2026-3235)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/5/1	high
307615	Debian dla-4536libtiff-dev - 安全更新	Nessus	Debian Local Security Checks	2026/4/20	2026/5/1	high
311353	Oracle Linux 9：libtiff (ELSA-2026-12271)	Nessus	Oracle Linux Local Security Checks	2026/4/30	2026/4/30	high
311505	RHEL 10 : libtiff (RHSA-2026:12265)	Nessus	Red Hat Local Security Checks	2026/5/2	2026/5/2	high
313168	RHEL 8：mingw-libtiff （RHSA-2026:14929）	Nessus	Red Hat Local Security Checks	2026/5/7	2026/5/7	high
313219	Oracle Linux 8：mingw-libtiff （ELSA-2026-14929）	Nessus	Oracle Linux Local Security Checks	2026/5/8	2026/5/8	high
314436	AlmaLinux 8：libtiff （ALSA-2026：16055）	Nessus	Alma Linux Local Security Checks	2026/5/13	2026/5/13	high
315500	RHEL 10 : libtiff (RHSA-2026:19150)	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
315937	RHEL 8：libtiff (RHSA-2026:19659)	Nessus	Red Hat Local Security Checks	2026/5/20	2026/5/20	high
316777	RHEL 8：compat-libtiff3 (RHSA-2026:20585)	Nessus	Red Hat Local Security Checks	2026/5/26	2026/5/26	high
317499	RockyLinux 8：compat-libtiff3 （RLSA-2026：20585）	Nessus	Rocky Linux Local Security Checks	2026/5/29	2026/5/29	high
318650	RockyLinux 9：libtiff （RLSA-2026：19363）	Nessus	Rocky Linux Local Security Checks	2026/6/4	2026/6/4	high
354838	Rocky Linux 10.1 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc （crlsa-2026_12265）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
354954	Rocky Linux 10.2 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc （crlsa-2026_19150）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
360865	AlmaLinux 9.6 [TuxCare] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools （ALMALINUX9.6：CLSA-2026：1778090588）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high