在 LibTIFF 4.0.8 中，tools/tiff2pdf.c 中的 t2p_write_pdf 函数中存在基于堆的缓冲区溢出。此堆溢出可导致不同破坏。例如，特制的 TIFF 文档可导致 TIFFCleanup 中的越界读取、TIFFClose 或 t2p_free 中的无效释放、t2p_readwrite_pdf_image 中的内存损坏或 t2p_free 中的双重释放。考虑到这些可能性，此问题可能会导致任意代码执行。此溢出与基本假设有关，即 tiff 文档中的所有页面具有相同的传递函数。tiff 标准中没有任何内容说明确需如此。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u17 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0452 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2 中 libtiff SRPM 的安全修复。它解决了 74 个 CVE：
    CVE-2010-2067、 CVE-2018-19210、 CVE-2013-4231、 CVE-2017-9935、 和 CVE-2013-196169 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0090 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6 中 libtiff SRPM 的安全修复。它解决了 56 个 CVE：
    CVE-2010-2067、 CVE-2008-2327、 CVE-2024-7006、 CVE-2018-18661和 CVE-2009-502251 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务或任意代码执行。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1334 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6 中 libtiff SRPM 的安全修复。它解决了 86 个 CVE：
    CVE-2008-2327、 CVE-2010-2067、 CVE-2024-7006、 CVE-2022-1355、 和 CVE-2018-1921081 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105194	Debian DLA-1206-1：tiff 安全更新	Nessus	Debian Local Security Checks	2017/12/13	2025/11/12	high
356554	Rocky Linux 9.2 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（ciqsa-2026_0452）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
359077	Rocky Linux 8.6 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多种漏洞（ciqsa-2026_0090）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high
106414	Debian DSA-4100-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2025/10/31	high
108657	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3606-1)	Nessus	Ubuntu Local Security Checks	2018/3/27	2024/8/27	critical
355652	Rocky Linux 9.6 [CIQ] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多种漏洞（ciqsa-2026_1334）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

检测

插件搜索

high

high

high

high

critical

high