There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The t2p_readwrite_pdf_image_tile function in LibTIFF allows remote attackers to cause a denial of service
    (out-of-bounds write and crash) or possibly execute arbitrary code via a JPEG file with a
    TIFFTAG_JPEGTABLES of length one. (CVE-2016-9453)

  - LibTIFF 4.0.3 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via a
    crafted TIFF image to the (1) checkInkNamesString function in tif_dir.c in the thumbnail tool, (2)
    compresscontig function in tiff2bw.c in the tiff2bw tool, (3) putcontig8bitCIELab function in
    tif_getimage.c in the tiff2rgba tool, LZWPreDecode function in tif_lzw.c in the (4) tiff2ps or (5)
    tiffdither tool, (6) NeXTDecode function in tif_next.c in the tiffmedian tool, or (7)
    TIFFWriteDirectoryTagLongLong8Array function in tif_dirwrite.c in the tiffset tool. (CVE-2014-8127)

  - Buffer overflow in the readextension function in gif2tiff.c in LibTIFF 4.0.6 allows remote attackers to
    cause a denial of service (application crash) via a crafted GIF file. (CVE-2016-3186)

  - The LZWEncode function in tif_lzw.c in the bmp2tiff tool in LibTIFF 4.0.6 and earlier, when the "-c lzw"
    option is used, allows remote attackers to cause a denial of service (buffer over-read) via a crafted BMP
    image. (CVE-2016-3621)

  - The fpAcc function in tif_predict.c in the tiff2rgba tool in LibTIFF 4.0.6 and earlier allows remote
    attackers to cause a denial of service (divide-by-zero error) via a crafted TIFF image. (CVE-2016-3622)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - LibTIFF 4.0.6 和更早版本中 tiff2bw 工具内的 tif_read.c 可让远程攻击者通过特制的 TIFF 图像造成拒绝服务越界读取。 (CVE-2016-3625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibTIFF 4.0.6 和更舊版本中tiff2bw 工具中的 tif_read.c 允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (超出邊界讀取)。 (CVE-2016-3625)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-201701-16 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF 4.0.6 以前の tiff2bw ツールの tif_read.c により、リモートの攻撃者が細工された TIFF 画像を介してサービス拒否領域外読み取りを引き起こすことができます。CVE-2016-3625

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201701-16（libTIFF：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibTIFFで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - tif_read.c in the tiff2bw tool in LibTIFF 4.0.6 and earlier allows remote attackers to cause a denial of     service (out-of-bounds read) via a crafted TIFF image. (CVE-2016-3625)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote host is affected by the vulnerability described in GLSA-201701-16 (libTIFF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libTIFF. Please review       the CVE identifier and bug reports referenced for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted       image file, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407363	Alpine: tiff: security update to 4.0.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2025/11/11	high
435806	Alpine: tiff: security update to 4.0.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/10/28	2026/7/2	high
407363	Alpine: tiff: security update to 4.0.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2025/11/11	high
435806	Alpine: tiff: security update to 4.0.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/10/28	2026/7/2	high
255111	Linux Distros 未修补的漏洞：CVE-2016-3625	Nessus	Misc.	2025/8/25	2026/7/20	medium
255111	Linux Distros 未修補的弱點：CVE-2016-3625	Nessus	Misc.	2025/8/25	2026/7/20	medium
96373	GLSA-201701-16：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
255111	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3625	Nessus	Misc.	2025/8/25	2026/7/20	medium
96373	GLSA-201701-16：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
255111	Linux Distros Unpatched Vulnerability : CVE-2016-3625	Nessus	Misc.	2025/8/25	2026/7/20	medium
96373	GLSA-201701-16 : libTIFF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical

检测

插件搜索

high

high

high

high

medium

medium

critical

critical

medium

critical

medium

critical