远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:5079 公告中提及的多个漏洞影响。

    * libtiff：tif_dirread.c 的 ChopUpSingleUncompressedStrip 中基于堆的缓冲区溢出漏洞 (CVE-2018-15209)

    * libtiff：通过 /libtiff/tools/tiffcrop.c 造成缓冲区溢出 (CVE-2023-25433)

    * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含基于堆的缓冲区溢出漏洞 (CVE-2023-6228)

    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4026 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4026-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bank 2025 年 1 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包 : tiff 版本 : 4.2.0-1+deb11u6 CVE ID : CVE-2023-2908 CVE-2023-3316 CVE-2023-3618 CVE-2023-25433 CVE-2023-26965 CVE-2023-26966 CVE-2023-52356 CVE-2024-7006 Debian 缺陷 :

    在支持标签图像文件格式 (TIFF) 的库 tiff3 和工具中发现多个漏洞。


    CVE-2023-2908

        tif_dir.c 中的空指针取消引用

    CVE-2023-3316

        TIFFClose() 中的空指针取消引用

    CVE-2023-3618

        tiffcrop 中的缓冲区溢出

    CVE-2023-25433

        tiffcrop 中的缓冲区溢出

    CVE-2023-26965

        tiffcrop 中的释放后使用

    CVE-2023-26966

        uv_encode() 中的缓冲区溢出

    CVE-2023-52356

        TIFFReadRGBAStrip()/TIFFReadRGBATile() 中的段错误

    CVE-2024-7006

        TIFFReadDirectory()/TIFFReadCustomDirectory() 中的空指针取消引用


    对于 Debian 11 bullseye，已在 4.2.0-1+deb11u6 版本中修复这些问题。

    建议您升级 tiff 程序包。

    如需了解 tiff 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tiff

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c:8499 造成的缓冲区溢出的影响。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，它受到公告 ALAS2-2023-2274 中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499 造成的缓冲区溢出漏洞攻击。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 libtiff 库中发现一个漏洞。此缺陷通过 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆缓冲区溢出问题。(CVE-2023-30774)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2023-255 公告中提及的多个漏洞影响。

    在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3488 的 tiffcrop 中的越界读取漏洞允许攻击者通过特制的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0795)

    在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3592 的 tiffcrop 中的越界读取漏洞允许攻击者通过特制的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0796)

    在 LibTIFF 4.4.0 中，使用 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6921 执行调用时，libtiff/tif_unix.c:368 的 tiffcrop 中的越界读取漏洞允许攻击者通过特制的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。
    (CVE-2023-0797)

    在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3400 的 tiffcrop 中的越界读取漏洞允许攻击者通过特制的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0798)

    在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3701 的 tiffcrop 中的越界读取漏洞允许攻击者通过特制的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0799)

    在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3724 的 tiffcrop 中的越界写入漏洞允许攻击者通过特制的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0802)

    在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3516 的 tiffcrop 中的越界写入漏洞允许攻击者通过特制的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0803)

    libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c:8499 执行的缓冲区溢出攻击影响。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

    libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c:3215 的 extractContigSamplesBytes() 执行的缓冲区溢出攻击影响。(CVE-2023-25434)

    - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c:3753 的 extractContigSamplesShifted8bits() 执行的缓冲区溢出攻击影响。(CVE-2023-25435)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3513 公告中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - 在 Libtiff 的 tif_dir.c 文件中发现空指针取消引用问题。此问题可允许攻击者将特制的 TIFF 图像文件传递到 tiffcp 实用工具，进而触发可导致不明行为的运行时错误。这将导致应用程序崩溃，最终造成拒绝服务。
    (CVE-2023-2908)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2024:5079 公告中提及的多个漏洞的影响。

    * libtiff：tif_dirread.c 的 ChopUpSingleUncompressedStrip 中基于堆的缓冲区溢出漏洞 (CVE-2018-15209)
    * libtiff：通过 /libtiff/tools/tiffcrop.c 造成缓冲区溢出 (CVE-2023-25433)
    * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含基于堆的缓冲区溢出漏洞 (CVE-2023-6228)
    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:5079 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff：tif_dirread.c 的 ChopUpSingleUncompressedStrip 中基于堆的缓冲区溢出漏洞 (CVE-2018-15209)

    * libtiff：通过 /libtiff/tools/tiffcrop.c 造成缓冲区溢出 (CVE-2023-25433)

    * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含基于堆的缓冲区溢出漏洞 (CVE-2023-6228)

    * libtiff：TIFFReadRGBATileExt() 中的 libtiff 存在段错误，因而可导致拒绝服务 (CVE-2023-52356)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM / 18.04 ESM 主机上安装的多个程序包受到 USN-6229-1 公告中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499 造成的缓冲区溢出影响。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04 主机上安装的多个程序包受到 USN-6290-1 公告中提及的多个漏洞影响。

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 processCropSelections 存在基于堆的缓冲区溢出弱点（例如，大小为 307203 的 WRITE），通过特制 TIFF 图像可触发此弱点。(CVE-2022-48281)

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499 发生的缓冲区溢出影响。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - 在 libtiff/tif_lzw.c 文件的 Libtiff LZWDecode() 函数中发现一个空指针取消引用缺陷。
    利用此缺陷，本地攻击者可以构建特定的输入数据，这些数据会导致程序在对 TIFF 格式的文件解压缩时发生取消引用空指针，从而导致程序崩溃或拒绝服务。
    (CVE-2023-2731)

  - 在 Libtiff 的 tif_dir.c 文件中发现空指针取消引用问题。此问题可允许攻击者将特制的 TIFF 图像文件传递到 tiffcp 实用工具，进而触发可导致不明行为的运行时错误。这将导致应用程序崩溃，最终造成拒绝服务。
    (CVE-2023-2908)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-5079 公告中提及的多个漏洞影响。

    - 修复 CVE-2023-6228 CVE-2023-52356 CVE-2023-25433 CVE-2018-15209

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206047	Rocky Linux 8：libtiff (RLSA-2024:5079)	Nessus	Rocky Linux Local Security Checks	2024/8/21	2024/8/21	high
214399	Debian dla-4026 : libtiff-dev - 安全更新	Nessus	Debian Local Security Checks	2025/1/20	2025/1/20	high
227251	Linux Distros 未修补的漏洞：CVE-2023-25433	Nessus	Misc.	2025/3/5	2025/9/3	medium
182638	Amazon Linux 2：libtiff (ALAS-2023-2274)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	medium
178609	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-255)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2025/3/4	high
179135	Debian DLA-3513-1：tiff - LTS 安全更新	Nessus	Debian Local Security Checks	2023/8/1	2025/1/22	medium
205209	AlmaLinux 8libtiff (ALSA-2024:5079)	Nessus	Alma Linux Local Security Checks	2024/8/8	2024/8/8	high
205156	RHEL 8：libtiff (RHSA-2024:5079)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/11/7	high
178283	Ubuntu 16.04 ESM / 18.04 ESM：LibTIFF 漏洞 (USN-6229-1)	Nessus	Ubuntu Local Security Checks	2023/7/13	2024/8/27	medium
179893	Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS/22.04 LTS/23.04：LibTIFF 漏洞 (USN-6290-1)	Nessus	Ubuntu Local Security Checks	2023/8/16	2025/9/3	medium
205162	Oracle Linux 8：libtiff (ELSA-2024-5079)	Nessus	Oracle Linux Local Security Checks	2024/8/7	2025/9/9	high

检测

插件搜索

high

high

medium

medium

high

medium

high

high

medium

medium

high