CVE-2016-5314 LibTIFF 4.0.6 及更早版本中，tif_pixarlog.c 内的 PixarLogDecode 函数中存在缓冲区溢出，这使得远程攻击者能够通过特制的 TIFF 图像造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，rgb2ycbcr 覆写 vgetparent 函数指针即为一例。注意：此漏洞之前引用为 CVE-2016-5320。所有 CVE 用户应引用为 CVE-2016-5314 ，而非 CVE-2016-5320。CVE-2015-8784 LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入），这一点已由 libtiff5.tif 证实。影响 攻击者可以使用特制的 TIFF 文件通过图像优化流程中的有限特权执行任意代码。

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

此更新从 SUSE:SLE-12:Update 更新项目导入。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 4.0.6 及更早版本中，tif_pixarlog.c 的 PixarLogDecode 函数中存在缓冲区溢出，允许远程攻击者通过特制的 TIFF 图像造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，覆盖 vgetparent 函数指针即为一例。与 rgb2ycbcr。 (CVE-2016-5314)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在支持标签图像文件格式 (TIFF) 的库 tiff3 中发现多个安全漏洞。攻击者可利用这些缺陷，造成使用 libtiff4 或 libtiffxx0c2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u1 版本中修复。

我们建议您升级 tiff3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 libtiff 库和随附工具 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 和 tiffsplit 中发现多个漏洞，可能会导致拒绝服务、内存泄露或任意代码执行。工具 bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 中还有其他漏洞，但由于 libtiff 开发人员通过一并删除这些工具解决了这些问题，因此未提供修订程序，而且这些工具也已从 Debian 稳定版的 tiff 程序包中删除。此更改之前已在 Debian stretch 中进行，已知Debian 中包含的应用程序均不依赖这些脚本。如果在自定义设置中使用这些工具，请考虑使用其他转换/缩略图工具。

在 tiff 库中发现多个漏洞，可能对使用它的应用程序造成拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u6 版本中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 tiff 更新可修复下列问题：

修复的安全问题：

- CVE-2016-5314：修复了 PixarLogDecode() 函数中的一个越界写入问题 (boo#984831)

- CVE-2016-5316：修复了 tif_pixarlog.c 的 PixarLogCleanup() 函数中的一个越界读取问题 (boo#984837)

- CVE-2016-5317：修复了 libtiff.so 的 PixarLogDecode() 函数中的一个越界写入问题 (boo#984842)

- CVE-2016-5320：修复了 tif_pixarlog.c 的 PixarLogDecode() 函数中的一个越界写入问题 (boo#984808)

- CVE-2016-5875：修复了使用 PixarLog compressionformat 时发生的一个基于堆的缓冲区溢出 (boo#987351)

修复的缺陷：

- boo#964225：修复了无效图像的写入 (上游缺陷 #2522)

Mathias Svensson 报告：

损坏/非预期图像的 PixarLogDecode() 中有潜在的缓冲区写入溢出

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94648	F5 网络 BIG-IP：LibTIFF 漏洞 (K89096577)	Nessus	F5 Networks Local Security Checks	2016/11/9	2019/1/4	high
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2024/8/27	critical
93585	openSUSE 安全更新：tiff (openSUSE-2016-1089)	Nessus	SuSE Local Security Checks	2016/9/19	2021/1/19	high
219543	Linux Distros 未修补的漏洞: CVE-2016-5314	Nessus	Misc.	2025/3/4	2025/3/4	high
93322	Debian DLA-610-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
96495	Debian DSA-3762-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical
93236	Debian DLA-606-1：tiff 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2021/1/11	high
93439	SUSE SLED12 / SLES12 安全更新：tiff (SUSE-SU-2016:2271-1)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/6	high
92597	openSUSE 安全更新：tiff (openSUSE-2016-911)	Nessus	SuSE Local Security Checks	2016/7/28	2021/1/19	high
92339	FreeBSD：tiff -- 缓冲区溢出 (0ab66088-4aa5-11e6-a7bd-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/18	2021/1/4	high

检测

插件搜索

high

critical

critical

high

high

critical

critical

high

high

high

high