远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2025-21407 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-8176防止跳过 tiffdither 和 tiffmedian 工具中的第一行 [Orabug: 38658716]
    - 修复 CVE-2025-8177缓冲区溢出缩略图 setrow [Orabug: 38658716]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，该软件受到 ALAS2-2025-2965 公告中提及的多个漏洞影响。

    在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“危急”。此漏洞会影响 tools/tiffmedian.c 文件的 get_histogram 函数。操纵此漏洞可导致释放后使用。需要在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建议应用补丁修复此问题。(CVE-2025-8176)

    在 LibTIFF 至 4.7.0版本中发现一个漏洞。此问题已被评级为“危急”。该问题影响 tools/thumbnail.c 文件的 setrow 函数。此操纵漏洞会导致缓冲区溢出。必须在本地处理攻击。该修补程序名为 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建议应用补丁修复此问题。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7707-1 中提及的多个漏洞影响。

    据发现，使用 tiffmedian 工具时，LibTIFF 未正确处理某些内存操作。
    攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。(CVE-2025-8176)

    据发现，使用缩略图工具时，LibTIFF 在某些操作中未正确执行边界检查。攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2025-8177)

    据发现，

    使用 tiff2ps 工具时， LibTIFF 未正确处理某些内存操作。攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。(CVE-2025-8534)

    据发现，

    使用 tiffcrop 工具时，LibTIFF 在某些操作中未正确执行边界检查。攻击者可以诱骗

    用户处理特别构建的 tiff 图像文件，并且

    此问题来造成拒绝服务。(CVE-2025-8851)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 至 4.7.0版本中发现一个漏洞。此问题已被评级为“危急”。该问题影响 tools/thumbnail.c 文件的 setrow 函数。此操纵漏洞会导致缓冲区溢出。必须在本地处理攻击。该修补程序名为 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建议应用补丁修复此问题。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10924:03 公告中提及的多个漏洞的影响。

    * CVE-2025-8176修复 tools/tiffmedian.c 中的释放后使用
    * CVE-2025-8177修复 tools/thumbnail.c 中的缓冲区溢出 CVE
    CVE-2025-8176 在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“危急”。此漏洞会影响 tools/tiffmedian.c 文件的 get_histogram 函数。操纵此漏洞可导致释放后使用。必须在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建议应用补丁修复此问题。
    CVE-2025-8177 在 LibTIFF 至 4.7.0版本中发现一个漏洞。此问题已被评级为“危急”。该问题影响 tools/thumbnail.c 文件的 setrow 函数。此操纵漏洞会导致缓冲区溢出。必须在本地处理攻击。该修补程序名为 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建议应用补丁修复此问题。该漏洞仅影响维护者不再支持的产品。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2025:21407 公告中提及的多个漏洞的影响。

    libtiff 程序包中包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

    安全修复：

    * libtiff : LibTIFF 释放后使用漏洞 (CVE-2025-8176)

    * libtiffLibTIFF 缓冲区溢出 (CVE-2025-8177)

    * libtiff：Libtiff 写入内容 (CVE-2025-9900)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
276996	Oracle Linux 7libtiff (ELSA-2025-21407)	Nessus	Oracle Linux Local Security Checks	2025/12/2	2026/3/3	medium
252295	Amazon Linux 2 : libtiff (ALAS-2025-2965)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：LibTIFF 漏洞 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	2025/8/22	2025/8/22	medium
245992	Linux Distros 未修补的漏洞：CVE-2025-8177	Nessus	Misc.	2025/8/8	2025/11/26	medium
283404	MagicLinux 7libtiff-4.0.3-35.0.4.el7.AXS7 (AXSA:2025-10924:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	medium
275531	RHEL7：libtiff (RHSA-2025:21407)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium