标签图像文件格式库 TIFF 中发现多个问题，可让远程攻击者通过特制的图像文件造成拒绝服务或其他不明影响。CVE-2017-11613：DoS 漏洞 特制的输入将会导致拒绝服务攻击。TIFFOpen 进程中未检查 td_imagelength。td_imagelength 的值可能会受到输入文件的直接控制。ChopUpSingleUncompressedStrip 函数中，_TIFFCheckMalloc 函数会根据 td_imagelength 来调用。如果 td_imagelength 设置为接近系统内存量，就可能会挂起系统，甚至触发 OOM killer。CVE-2018-10963：DoS 漏洞 LibTIFF 中，tif_dirwrite.c 内的 TIFFWriteDirectorySec() 函数可让远程攻击者通过特制的文件造成拒绝服务（断言失败和应用程序崩溃），但此漏洞不同于 CVE-2017-13726。CVE-2018-5784：DoS 漏洞 LibTIFF 中，tif_dir.c 的 TIFFSetDirectory 函数内存在不受控制的资源消耗。远程攻击者可利用此漏洞，通过特制的 tif 文件，造成拒绝服务。这种情况发生的原因在于声明的目录条目数未对实际的目录条目数进行验证。CVE-2018-7456：空指针取消引用 LibTIFF 中，在使用 tiffinfo 工具打印特制的 TIFF 信息时，tif_print.c 内的函数 TIFFPrintDirectory 会发生空指针取消引用，此漏洞不同于 CVE-2017-18013。（此漏洞会影响到 TIFFPrintDirectory 函数中的一个早期部分，但未在 CVE-2017-18013 补丁中解决）。CVE-2018-8905：LibTIFF 中存在基于堆的缓冲区溢出，通过特制的 TIFF 文件会造成 tif_lzw.c 内的函数 LZWDecodeCompat 发生基于堆的缓冲区溢出，这一点已由 tiff2ps 证实。对于 Debian 8“Jessie”，这些问题已在 4.0:3-12.3+deb8u6 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库及其所含的工具中发现多种漏洞，如果处理格式错误图像文件，这可能导致拒绝服务或执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 4.0.9中，tif_dir.c 的 TIFFSetDirectory 函数中存在不受控制的资源消耗。远程攻击者可利用此漏洞，通过特制的 tif 文件，造成拒绝服务。发生这种情况的原因是，未针对实际的目录条目数验证声明的目录条目数。 (CVE-2018-5784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0452 公告中提及的漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中 libtiff SRPM 的安全补丁。它解决了 1 个 CVE：
    CVE-2024-7006。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0090 公告中提及的漏洞的影响。

    此公告汇总了 CIQ LTS 8.6中 libtiff SRPM 的安全补丁。它解决了 1 个 CVE：
    CVE-2024-7006。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

libtiff 库及其所含的工具中发现了多个漏洞，可能造成拒绝服务：CVE-2017-11613 TIFFOpen 函数中的拒绝服务漏洞。特制的输入可能会造成拒绝服务攻击，从而使系统挂起或触发 OOM killer。CVE-2018-5784 src/libtiff/tif_dir.c 的 TIFFSetDirectory 函数中存在不受控制的资源消耗，通过特制的 tif 文件可能会造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u21 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_1334 公告中提及的漏洞的影响。

    此公告汇总了 CIQ LTS 9.6中 libtiff SRPM 的安全补丁。它解决了 1 个 CVE：
    CVE-2023-52356。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110840	Debian DLA-1411-1：tiff 安全更新	Nessus	Debian Local Security Checks	2018/7/3	2024/9/10	high
119314	Debian DSA-4349-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2018/12/1	2024/7/18	high
221808	Linux Distros 未修补的漏洞: CVE-2018-5784	Nessus	Misc.	2025/3/4	2026/7/20	medium
108513	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high
356554	Rocky Linux 9.2 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc （ciqsa-2026_0452）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
359077	Rocky Linux 8.6 [CIQ] 安全更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc （ciqsa-2026_0090）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high
110313	Debian DLA-1391-1：tiff 安全更新	Nessus	Debian Local Security Checks	2018/6/5	2024/9/26	medium
108657	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3606-1)	Nessus	Ubuntu Local Security Checks	2018/3/27	2024/8/27	critical
355652	Rocky Linux 9.6 [CIQ] 安全更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools （ciqsa-2026_1334）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high

检测

插件搜索

high

high

medium

high

high

high

medium

critical

high