远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:19113 公告中提及的多个漏洞影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiffLibTIFF 释放后使用漏洞 (CVE-2025-8176)

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-19113 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-8176 跳过 tiffdither 和 tiffmedian 中的第一行差一错误
    - 修复 CVE-2025-9900 TIFFReadRGBAImageOriented 中的缓冲区下溢

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7707-1 中提及的多个漏洞影响。

    据发现，使用 tiffmedian 工具时，LibTIFF 未正确处理某些内存操作。
    攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。(CVE-2025-8176)

    据发现，使用缩略图工具时，LibTIFF 在某些操作中未正确执行边界检查。攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2025-8177)

    据发现，

    使用 tiff2ps 工具时， LibTIFF 未正确处理某些内存操作。攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。(CVE-2025-8534)

    据发现，

    使用 tiffcrop 工具时，LibTIFF 在某些操作中未正确执行边界检查。攻击者可以诱骗

    用户处理特别构建的 tiff 图像文件，并且

    此问题来造成拒绝服务。(CVE-2025-8851)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:19113 中提及的多个漏洞的影响。

    * libtiffLibTIFF 释放后使用漏洞 (CVE-2025-8176)
      * libtiff：Libtiff 写入内容 (CVE-2025-9900)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-1153 公告中提及的一个漏洞影响。

    在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“危急”。此漏洞会影响 tools/tiffmedian.c 文件的 get_histogram 函数。操纵此漏洞可导致释放后使用。需要在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建议应用补丁修复此问题。(CVE-2025-8176)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，该软件受到 ALAS2-2025-2965 公告中提及的多个漏洞影响。

    在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“危急”。此漏洞会影响 tools/tiffmedian.c 文件的 get_histogram 函数。操纵此漏洞可导致释放后使用。需要在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建议应用补丁修复此问题。(CVE-2025-8176)

    在 LibTIFF 至 4.7.0版本中发现一个漏洞。此问题已被评级为“危急”。该问题影响 tools/thumbnail.c 文件的 setrow 函数。此操纵漏洞会导致缓冲区溢出。必须在本地处理攻击。该修补程序名为 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建议应用补丁修复此问题。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“危急”。此漏洞会影响 tools/tiffmedian.c 文件的 get_histogram 函数。操纵此漏洞可导致释放后使用。需要在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建议应用补丁修复此问题。(CVE-2025-8176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
271847	RHEL 9：libtiff (RHSA-2025:19113)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	medium
271863	Oracle Linux 9：libtiff (ELSA-2025-19113)	Nessus	Oracle Linux Local Security Checks	2025/10/28	2025/10/28	medium
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：LibTIFF 漏洞 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	2025/8/22	2025/8/22	medium
271851	AlmaLinux 9libtiff (ALSA-2025:19113)	Nessus	Alma Linux Local Security Checks	2025/10/28	2025/10/28	medium
261746	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2025-1153)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	medium
252295	Amazon Linux 2 : libtiff (ALAS-2025-2965)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
247174	Linux Distros 未修补的漏洞：CVE-2025-8176	Nessus	Misc.	2025/8/10	2025/10/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium