远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-374:01 公告中提及的多个漏洞的影响。

    libtiff 程序包包含用于操纵 TIFF标记图像文件格式图像格式文件的函数库。TIFF 是一种广泛使用的位图图像文件格式。TIFF 文件的扩展名通常为 .tif，并且通常很大。
    如果需要操作 TIFF 格式的图像文件应安装 libtiff 程序包。
    此版本修复的安全问题
    CVE-2010-1411 在 3.9.3之前的 LibTIFF 中FAX3 解码器内tif_fax3.c 的 Fax3SetupState 函数中存在多个整数溢出在 Apple Mac OS X 10.5.8 和 10.6.4之前的 Mac OS X 10.6 中的 ImageIO 中使用可让远程攻击者执行任意整数溢出或通过构建的 TIFF 文件触发基于堆的缓冲区溢出造成拒绝服务应用程序崩溃。
    CVE-2010-24813.9.4 之前的 LibTIFF 中的 TIFFExtractData 宏未正确处理 TIFF 目录条目中的未知标签类型从而允许远程攻击者通过构建的 TIFF 文件造成拒绝服务越界读取和应用程序崩溃。
    CVE-2010-2483 LibTIFF 中的 TIFFRGBAImageGet 函数 3.9.0 允许远程攻击者通过具有 SamplesPerPixel 和 Photometric 值的无效组合的 TIFF 文件造成拒绝服务越界读取和应用程序崩溃。
    CVE-2010-2595 LibTIFF 中的 TIFFYCbCrtoRGB 函数 在 ImageMagick 中使用时 3.9.0 和 3.9.2未正确处理无效的 ReferenceBlackWhite 值这允许远程攻击者通过可触发数组索引的构建 TIFF 图像造成拒绝服务应用程序崩溃错误与“降低采样的 OJPEG 输入”相关。 CVE-2010-2597 LibTIFF 中 tif_strip.c 中的 TIFFVStripSize 函数 3.9.0 和 3.9.2 进行对 TIFFGetField 函数的错误调用这允许远程攻击者通过构建的 TIFF 图像造成拒绝服务应用程序崩溃此问题与“降低采样的 OJPEG 输入”相关' 可能与触发除零错误的编译器优化有关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201209-02 中所述漏洞的影响（libTIFF：多种漏洞）

已在 libTIFF 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能引诱用户通过使用 libTIFF 的应用程序打开特殊构建的 TIFF 文件，这可能导致以运行应用程序的用户权限执行任意代码，或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

已在 libtiff 中发现多个导致缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2010-1411)

在 libtiff 中发现多种输入验证缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致连接到 libtiff 的应用程序崩溃。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597）
- SL4、SL5

在 libtiff 中发现一个输入验证缺陷。攻击者可利用此缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃。
(CVE-2010-2598) - SL3

必须重新启动与 libtiff 链接的所有运行中应用程序才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0519 公告中提及的多个漏洞的影响。

    [3.8.2-7.el5.5]
    - 添加多个 SIGSEGV 问题的补丁包括 CVE-2010-1411 解决了 #602552

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284150	MagicLinux 3libtiff-3.8.2-7.5.0.1.AXS3 (AXSA:2010-374:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
62235	GLSA-201209-02：libTIFF：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
60812	Scientific Linux 安全更新：SL3.x、SL4.x、SL5.x i386/x86_64 中的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical

检测

插件搜索

critical

high

medium

critical