CVE-2016-5314 LibTIFF 4.0.6 及更早版本中，tif_pixarlog.c 内的 PixarLogDecode 函数中存在缓冲区溢出，这使得远程攻击者能够通过特制的 TIFF 图像造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，rgb2ycbcr 覆写 vgetparent 函数指针即为一例。注意：此漏洞之前引用为 CVE-2016-5320。所有 CVE 用户应引用为 CVE-2016-5314 ，而非 CVE-2016-5320。CVE-2015-8784 LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入），这一点已由 libtiff5.tif 证实。影响 攻击者可以使用特制的 TIFF 文件通过图像优化流程中的有限特权执行任意代码。

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

远程 Scientific Linux 7 主机上存在安装的程序包该程序包受到公告 SLSA-2016:1546-1 中提及的多个漏洞的影响。

    安全修复：
    * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷通过诱骗与 libtiff 链接的应用程序处理特别构建的文件从而造成崩溃或内存损坏还可能执行任意代码。CVE-2014-9655、 CVE-2015-1547、 CVE-2015-8784、 CVE-2015-8683、 CVE-2015-8665、 CVE-2015-8781、 CVE-2015-8782、 CVE-2015-8783、 CVE-2016-3990、 CVE-2016-5320
    * 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。通过诱骗用户处理特别构建的文件远程攻击者可利用这些缺陷造成崩溃或内存损坏并且可能以运行 libtiff 工具的用户的权限执行任意代码。CVE-2014-8127、 CVE-2014-8129、 CVE-2014-8130、 CVE-2014-9330、 CVE-2015-7554、 CVE-2015-8668、 CVE-2016-3632、 CVE-2016-3945、 CVE-2016-3991


Tenable 已直接从 Scientific Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 libtiff（支持处理标签图像文件格式 (TIFF) 的库）中发现多个安全缺陷且已解决。这些缺陷与 LogL16Decode、LogLuvDecode24、LogLuvDecode32、LogLuvDecodeTile、LogL16Encode、LogLuvEncode24、LogLuvEncode32 和 NeXTDecode 函数中的越界读取和写入问题有关。

以下 ID 已分配给这些问题：CVE-2015-8781、CVE-2015-8782、CVE-2015-8783 和 CVE-2015-8784。

针对 Debian 6“Squeeze”，这些问题已在 tiff 版本 3.9.4-5+squeeze14 中修复。建议您升级 tiff 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1546 公告中提及的多个漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷通过诱骗与 libtiff 链接的应用程序处理特别构建的文件从而造成崩溃或内存损坏还可能执行任意代码。CVE-2014-9655、 CVE-2015-1547、 CVE-2015-8784、 CVE-2015-8683、 CVE-2015-8665、 CVE-2015-8781、 CVE-2015-8782、 CVE-2015-8783、 CVE-2016-3990、 CVE-2016-5320

    * 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。通过诱骗用户处理特别构建的文件远程攻击者可利用这些缺陷造成崩溃或内存损坏并且可能以运行 libtiff 工具的用户的权限执行任意代码。CVE-2014-8127、 CVE-2014-8129、 CVE-2014-8130、 CVE-2014-9330、 CVE-2015-7554、 CVE-2015-8668、 CVE-2016-3632、 CVE-2016-3945、 CVE-2016-3991

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:1547 公告中提及的多个漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷通过诱骗与 libtiff 链接的应用程序处理特别构建的文件从而造成崩溃或内存损坏还可能执行任意代码。CVE-2014-9655、 CVE-2015-1547、 CVE-2015-8784、 CVE-2015-8683、 CVE-2015-8665、 CVE-2015-8781、 CVE-2015-8782、 CVE-2015-8783、 CVE-2016-3990、 CVE-2016-5320

    * 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。通过诱骗用户处理特别构建的文件远程攻击者可利用这些缺陷造成崩溃或内存损坏并且可能以运行 libtiff 工具的用户的权限执行任意代码。CVE-2014-8127、 CVE-2014-8129、 CVE-2014-8130、 CVE-2014-9330、 CVE-2015-7554、 CVE-2015-8668、 CVE-2016-3632、 CVE-2016-3945、 CVE-2016-3991

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 6 主机上存在安装的程序包该程序包受到公告 SLSA-2016:1547-1 中提及的多个漏洞的影响。

    安全修复：
    * 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷通过诱骗与 libtiff 链接的应用程序处理特别构建的文件从而造成崩溃或内存损坏还可能执行任意代码。CVE-2014-9655、 CVE-2015-1547、 CVE-2015-8784、 CVE-2015-8683、 CVE-2015-8665、 CVE-2015-8781、 CVE-2015-8782、 CVE-2015-8783、 CVE-2016-3990、 CVE-2016-5320
    * 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。通过诱骗用户处理特别构建的文件远程攻击者可利用这些缺陷造成崩溃或内存损坏并且可能以运行 libtiff 工具的用户的权限执行任意代码。CVE-2014-8127、 CVE-2014-8129、 CVE-2014-8130、 CVE-2014-9330、 CVE-2015-7554、 CVE-2015-8668、 CVE-2016-3632、 CVE-2016-3945、 CVE-2016-3991


Tenable 已直接从 Scientific Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入），这一点已由 libtiff5.tif 证实。 (CVE-2015-8784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

libtiff 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 更新 (CVE-2014-8127) 的修补程序

- 相关：#1335099

-（CVE-2016-3990、CVE-2016-5320）的修复补丁

- 相关：#1335099

- 添加针对 CVE 的修补程序：

- CVE-2016-3632 CVE-2016-3945 (CVE-2016-3990)

- CVE-2016-3991 (CVE-2016-5320)

- 相关：#1335099

- 更新 (CVE-2014-8129) 的修补程序

- 相关：#1335099

- 合并之前针对 CVE 发布的补丁：

- CVE-2013-1960 CVE-2013-1961 (CVE-2013-4231)

- CVE-2013-4232 CVE-2013-4243 (CVE-2013-4244)

- 解决了：#1335099

- 修补 (CVE-2014-8127) 中的拼写错误

- 相关：#1299919

- 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

- 相关：#1299919

- 修复预览 CVE 的修补程序

- 相关：#1299919

- 此项目解决了多个 CVE

- CVE-2014-8127、CVE-2014-8129、(CVE-2014-8130)

- CVE-2014-9330、CVE-2014-9655、(CVE-2015-8781)

- CVE-2015-8784、CVE-2015-1547、(CVE-2015-8683)

- CVE-2015-8665、CVE-2015-7554、(CVE-2015-8668)

- 解决了：#1299919

已在标签图像文件格式库 tiff 中发现多个漏洞。多种越界读取和写入缺陷可造成使用 tiff 库的应用程序崩溃。

tiff3 受到多个问题的影响，这些问题至少可导致使用 libtiff4 的应用程序拒绝服务。可提供特制的 TIFF 文件来触发：通过失败断言进行 abort() 调用、缓冲区溢出（读取和写入模式均出现）。CVE-2015-8781 libtiff 中的 tif_luv.c 允许攻击者通过 LogL 压缩的 TIFF 图像中每像素无效数量的样本导致拒绝服务（越界写入）。CVE-2015-8782 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。CVE-2015-8784 libtiff 中 tif_next.c 中的 NeXTDecode 函数允许远程攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u4 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libtiff 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

来自 Red Hat 安全公告 2016:1546：

libtiff 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

安全补丁：

* 在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

* 在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-1547 公告中提及的多个漏洞的影响。

    - 的更新修补程序 CVE-2014-8127
    - 修复 CVE-2016-3990 和 CVE-2016-5320的修补程序
    - CVE-2016-3632 CVE-2016-3945 CVE-2016-3990
    - CVE-2016-3991 CVE-2016-5320
    - 的更新修补程序 CVE-2014-8129
    - CVE-2013-1960 CVE-2013-1961 CVE-2013-4231
    - CVE-2013-4232 CVE-2013-4243 CVE-2013-4244
    - 修补 中的拼写错误 CVE-2014-8127
    - 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94648	F5 网络 BIG-IP：LibTIFF 漏洞 (K89096577)	Nessus	F5 Networks Local Security Checks	2016/11/9	2019/1/4	high
93012	Amazon Linux AMI：compat-libtiff3 (ALAS-2016-734)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2018/4/18	high
92720	Scientific Linux 安全更新 7.x i686/x86_64 中的 libtiff (2016:1546)	Nessus	Scientific Linux Local Security Checks	2016/8/4	2025/8/29	critical
88491	Debian DLA-405-1：tiff 安全更新	Nessus	Debian Local Security Checks	2016/2/1	2021/1/11	medium
92696	RHEL7：libtiff (RHSA-2016:1546)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/8/29	critical
92697	RHEL 6：libtiff (RHSA-2016:1547)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/8/29	critical
92698	Scientific Linux 安全更新 6.x i686/x86_64 中的 libtiff (2016:1547)	Nessus	Scientific Linux Local Security Checks	2016/8/3	2025/8/29	critical
90147	Ubuntu 14.04 LTS：LibTIFF 漏洞 (USN-2939-1)	Nessus	Ubuntu Local Security Checks	2016/3/24	2024/8/27	medium
219408	Linux Distros 未修补的漏洞: CVE-2015-8784	Nessus	Misc.	2025/3/4	2025/3/4	medium
93011	Amazon Linux AMI：libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2019/7/10	critical
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
92682	CentOS 6：libtiff (CESA-2016:1547)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92691	OracleVM 3.3 / 3.4：libtiff (OVMSA-2016-0093)	Nessus	OracleVM Local Security Checks	2016/8/3	2021/1/4	critical
88601	Debian DSA-3467-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2016/2/8	2021/1/11	medium
99107	Debian DLA-880-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2017/3/31	2021/1/11	critical
92681	CentOS 7：libtiff (CESA-2016:1546)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92689	Oracle Linux 7：libtiff (ELSA-2016-1546)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92690	Oracle Linux 6libtiff (ELSA-2016-1547)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical

检测

插件搜索

high

high

critical

medium

critical

critical

critical

medium

medium

critical

critical

critical

critical

medium

critical

critical

critical

critical