来自 Red Hat 安全公告 2010:0520：

更新后的 libtiff 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

已在 libtiff 中发现多个导致缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2010-1411)

在 libtiff 中发现一个输入验证缺陷。攻击者可利用此缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃。
(CVE-2010-2598)

Red Hat 在此感谢 Apple 产品安全团队负责任地报告 CVE-2010-1411 缺陷，而其又将此问题的发现归功于 digitalmunition.com 的 Kevin Finisterre。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-374:01 公告中提及的多个漏洞的影响。

    libtiff 程序包包含用于操纵 TIFF标记图像文件格式图像格式文件的函数库。TIFF 是一种广泛使用的位图图像文件格式。TIFF 文件的扩展名通常为 .tif，并且通常很大。
    如果需要操作 TIFF 格式的图像文件应安装 libtiff 程序包。
    此版本修复的安全问题
    CVE-2010-1411 在 3.9.3之前的 LibTIFF 中FAX3 解码器内tif_fax3.c 的 Fax3SetupState 函数中存在多个整数溢出在 Apple Mac OS X 10.5.8 和 10.6.4之前的 Mac OS X 10.6 中的 ImageIO 中使用可让远程攻击者执行任意整数溢出或通过构建的 TIFF 文件触发基于堆的缓冲区溢出造成拒绝服务应用程序崩溃。
    CVE-2010-24813.9.4 之前的 LibTIFF 中的 TIFFExtractData 宏未正确处理 TIFF 目录条目中的未知标签类型从而允许远程攻击者通过构建的 TIFF 文件造成拒绝服务越界读取和应用程序崩溃。
    CVE-2010-2483 LibTIFF 中的 TIFFRGBAImageGet 函数 3.9.0 允许远程攻击者通过具有 SamplesPerPixel 和 Photometric 值的无效组合的 TIFF 文件造成拒绝服务越界读取和应用程序崩溃。
    CVE-2010-2595 LibTIFF 中的 TIFFYCbCrtoRGB 函数 在 ImageMagick 中使用时 3.9.0 和 3.9.2未正确处理无效的 ReferenceBlackWhite 值这允许远程攻击者通过可触发数组索引的构建 TIFF 图像造成拒绝服务应用程序崩溃错误与“降低采样的 OJPEG 输入”相关。 CVE-2010-2597 LibTIFF 中 tif_strip.c 中的 TIFFVStripSize 函数 3.9.0 和 3.9.2 进行对 TIFFGetField 函数的错误调用这允许远程攻击者通过构建的 TIFF 图像造成拒绝服务应用程序崩溃此问题与“降低采样的 OJPEG 输入”相关' 可能与触发除零错误的编译器优化有关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201209-02 中所述漏洞的影响（libTIFF：多种漏洞）

已在 libTIFF 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能引诱用户通过使用 libTIFF 的应用程序打开特殊构建的 TIFF 文件，这可能导致以运行应用程序的用户权限执行任意代码，或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

远程主机上的 Apple iTunes 版本低于版本 9.2。因而会受到多个漏洞的影响：- 处理具有内联 ColorSync 配置文件的图像时，存在一个基于堆的缓冲区溢出漏洞。远程攻击者使用特别构建的图像，能够利用此缺陷造成拒绝服务或执行任意代码。(CVE-2009-1726) - ImageIO 处理 TIFF 文件时存在多种整数溢出漏洞。远程攻击者可通过使用特别构建的 TIFF 文件，利用这些缺陷造成拒绝服务或执行任意代码。(CVE-2010-1411) - WebKit 组件具有多种可遭利用的漏洞，包括执行任意代码。(CVE-2010-0544, CVE-2010-1119, CVE-2010-1387, CVE-2010-1390, CVE-2010-1392, CVE-2010-1393, CVE-2010-1395, CVE-2010-1396, CVE-2010-1397, CVE-2010-1398, CVE-2010-1399, CVE-2010-1400, CVE-2010-1401, CVE-2010-1402, CVE-2010-1403, CVE-2010-1404, CVE-2010-1405, CVE-2010-1408, CVE-2010-1409, CVE-2010-1410, CVE-2010-1412, CVE-2010-1414, CVE-2010-1415, CVE-2010-1416, CVE-2010-1417, CVE-2010-1418, CVE-2010-1419, CVE-2010-1421, CVE-2010-1422, CVE-2010-1749, CVE-2010-1758, CVE-2010-1759, CVE-2010-1761, CVE-2010-1763, CVE-2010-1769, CVE-2010-1770, CVE-2010-1771, CVE-2010-1774)

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0452 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2 中 libtiff SRPM 的安全修复。它解决了 74 个 CVE：
    CVE-2010-2067、 CVE-2018-19210、 CVE-2013-4231、 CVE-2017-9935、 和 CVE-2013-196169 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0090 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6 中 libtiff SRPM 的安全修复。它解决了 56 个 CVE：
    CVE-2010-2067、 CVE-2008-2327、 CVE-2024-7006、 CVE-2018-18661和 CVE-2009-502251 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.4。Mac OS X 10.6.4 含有下列组件的安全修复：- CUPS - DesktopServices - Flash Player plug-in - Folder Manager - Help Viewer - iChat - ImageIO - Kerberos - Kernel - libcurl - Network Authorization - Open Directory - Printer Setup - Printing - Ruby - SMB File Server - SquirrelMail - Wiki Server

已在 libtiff 中发现多个导致缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2010-1411)

在 libtiff 中发现多种输入验证缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致连接到 libtiff 的应用程序崩溃。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597）
- SL4、SL5

在 libtiff 中发现一个输入验证缺陷。攻击者可利用此缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃。
(CVE-2010-2598) - SL3

必须重新启动与 libtiff 链接的所有运行中应用程序才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0519 公告中提及的多个漏洞的影响。

    [3.8.2-7.el5.5]
    - 添加多个 SIGSEGV 问题的补丁包括 CVE-2010-1411 解决了 #602552

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1334 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6 中 libtiff SRPM 的安全修复。它解决了 86 个 CVE：
    CVE-2008-2327、 CVE-2010-2067、 CVE-2024-7006、 CVE-2022-1355、 和 CVE-2018-1921081 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68060	Oracle Linux 3：libtiff (ELSA-2010-0520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
284150	MagicLinux 3libtiff-3.8.2-7.5.0.1.AXS3 (AXSA:2010-374:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
62235	GLSA-201209-02：libTIFF：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
47038	Apple iTunes < 9.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2010/6/17	2026/10/12	critical
356554	Rocky Linux 9.2 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（ciqsa-2026_0452）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
359077	Rocky Linux 8.6 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（ciqsa-2026_0090）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high
47023	Mac OS X 10.6.x < 10.6.4 多种漏洞	Nessus	MacOS X Local Security Checks	2010/6/15	2024/5/28	high
60812	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
355652	Rocky Linux 9.6 [CIQ] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ciqsa-2026_1334）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

检测

插件搜索

medium

critical

high

critical

high

high

high

medium

critical

high