此 tiff 更新可修复下列问题：

修复的安全问题：

- CVE-2016-5314：修复了 PixarLogDecode() 函数中的一个越界写入问题 (boo#984831)

- CVE-2016-5316：修复了 tif_pixarlog.c 的 PixarLogCleanup() 函数中的一个越界读取问题 (boo#984837)

- CVE-2016-5317：修复了 libtiff.so 的 PixarLogDecode() 函数中的一个越界写入问题 (boo#984842)

- CVE-2016-5320：修复了 tif_pixarlog.c 的 PixarLogDecode() 函数中的一个越界写入问题 (boo#984808)

- CVE-2016-5875：修复了使用 PixarLog compressionformat 时发生的一个基于堆的缓冲区溢出 (boo#987351)

修复的缺陷：

- boo#964225：修复了无效图像的写入 (上游缺陷 #2522)

在 tiff 库中发现多个漏洞，可能对使用它的应用程序造成拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u6 版本中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

Mathias Svensson 报告：

损坏/非预期图像的 PixarLogDecode() 中有潜在的缓冲区写入溢出

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 更新 (CVE-2014-8127) 的修补程序

- 相关：#1335099

-（CVE-2016-3990、CVE-2016-5320）的修复补丁

- 相关：#1335099

- 添加针对 CVE 的修补程序：

- CVE-2016-3632 CVE-2016-3945 (CVE-2016-3990)

- CVE-2016-3991 (CVE-2016-5320)

- 相关：#1335099

- 更新 (CVE-2014-8129) 的修补程序

- 相关：#1335099

- 合并之前针对 CVE 发布的补丁：

- CVE-2013-1960 CVE-2013-1961 (CVE-2013-4231)

- CVE-2013-4232 CVE-2013-4243 (CVE-2013-4244)

- 解决了：#1335099

- 修补 (CVE-2014-8127) 中的拼写错误

- 相关：#1299919

- 修复 CVE-2014-8127 和 CVE-2015-8668 修补程序

- 相关：#1299919

- 修复预览 CVE 的修补程序

- 相关：#1299919

- 此项目解决了多个 CVE

- CVE-2014-8127、CVE-2014-8129、(CVE-2014-8130)

- CVE-2014-9330、CVE-2014-9655、(CVE-2015-8781)

- CVE-2015-8784、CVE-2015-1547、(CVE-2015-8683)

- CVE-2015-8665、CVE-2015-7554、(CVE-2015-8668)

- 解决了：#1299919

在支持标签图像文件格式 (TIFF) 的库 tiff3 中发现多个安全漏洞。攻击者可利用这些缺陷，造成使用 libtiff4 或 libtiffxx0c2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u1 版本中修复。

我们建议您升级 tiff3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 tiff 更新可修复下列问题：

- CVE-2015-8781、CVE-2015-8782、CVE-2015-8783：
无效图像的越界写入 (bsc#964225)

- CVE-2016-3186：gif2tiff 中的缓冲区溢出 (bnc#973340)。

- CVE-2016-5875：使用 PixarLog compressionformat 时的基于堆的缓冲区溢出 (bsc#987351)

- CVE-2016-5316：tif_pixarlog.c 的 PixarLogCleanup() 函数中的越界读取 (bsc#984837)

- CVE-2016-5314：PixarLogDecode() 函数中的越界写入 (bsc#984831)

- CVE-2016-5317：libtiff.so 的 PixarLogDecode() 函数中的越界写入 (bsc#984842)

- CVE-2016-5320：tif_pixarlog.c 的 PixarLogDecode() 函数中的越界写入 (bsc#984808)

此更新从 SUSE:SLE-12:Update 更新项目导入。

CVE-2016-5314 LibTIFF 4.0.6 及更早版本中，tif_pixarlog.c 内的 PixarLogDecode 函数中存在缓冲区溢出，这使得远程攻击者能够通过特制的 TIFF 图像造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，rgb2ycbcr 覆写 vgetparent 函数指针即为一例。注意：此漏洞之前引用为 CVE-2016-5320。所有 CVE 用户应引用为 CVE-2016-5314 ，而非 CVE-2016-5320。CVE-2015-8784 LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入），这一点已由 libtiff5.tif 证实。影响 攻击者可以使用特制的 TIFF 文件通过图像优化流程中的有限特权执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92597	openSUSE 安全更新：tiff (openSUSE-2016-911)	Nessus	SuSE Local Security Checks	2016/7/28	2026/1/30	high
93236	Debian DLA-606-1：tiff 安全更新	Nessus	Debian Local Security Checks	2016/8/31	2026/1/27	high
93439	SUSE SLED12 / SLES12 安全更新：tiff (SUSE-SU-2016:2271-1)	Nessus	SuSE Local Security Checks	2016/9/12	2026/1/26	high
93012	Amazon Linux AMI：compat-libtiff3 (ALAS-2016-734)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2026/1/28	high
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
92339	FreeBSD：tiff -- 缓冲区溢出 (0ab66088-4aa5-11e6-a7bd-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/18	2026/2/2	high
93011	Amazon Linux AMI：libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2026/1/28	critical
92691	OracleVM 3.3 / 3.4：libtiff (OVMSA-2016-0093)	Nessus	OracleVM Local Security Checks	2016/8/3	2026/1/29	critical
93322	Debian DLA-610-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2016/9/6	2026/1/27	critical
93585	openSUSE 安全更新：tiff (openSUSE-2016-1089)	Nessus	SuSE Local Security Checks	2016/9/19	2026/1/23	high
94648	F5 网络 BIG-IP：LibTIFF 漏洞 (K89096577)	Nessus	F5 Networks Local Security Checks	2016/11/9	2026/1/19	high

检测

插件搜索

high

high

high

high

critical

high

critical

critical

critical

high

high