远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，该软件受到 ALAS2-2025-3019 公告中提及的多个漏洞影响。

    在 4.5.1 及之前版本的 libtiff 中，tiffcp.c 存在多个潜在的整数溢出漏洞，远程攻击者可以利用这些漏洞，通过构建 tiff 图像来触发基于堆的缓冲区溢出弱点，从而发起拒绝服务（应用程序崩溃）攻击，或可能执行任意代码。(CVE-2023-40745)

    发现 libtiff v4.7.1 之前版本中包含通过 tools/tiffcrop.c 组件造成的双重释放。
    (CVE-2025-61145)

    在 LibTIFF 中发现一个漏洞 4.7.0。此问题会影响 tiffcrop 组件的 tiffcrop.c 文件的 5 月函数。操纵会导致内存泄漏。必须在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-8961)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 compat-libtiff3 版本低于 3.9.4-12。因此，该软件受到 ALAS2-2026-3194 公告中提及的多个漏洞影响。

    发现 libtiff v4.7.1 之前版本中包含通过 tools/tiffcrop.c 组件造成的双重释放。
    (CVE-2025-61145)

    在 LibTIFF 中发现一个漏洞 4.7.0。此问题会影响 tiffcrop 组件的 tiffcrop.c 文件的 5 月函数。操纵会导致内存泄漏。必须在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-8961)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 中发现一个漏洞 4.7.0。这会影响组件 tiffcrop 的文件 tiffcrop.c 的函数 main。执行操控可导致内存损坏。攻击只能在本地执行。漏洞利用已公开可被利用。
    (CVE-2025-8961)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2025-1212 公告中提及的多个漏洞影响。

    在 libtiff 程序包分发的程序 tiffcrop 中发现一个缺陷。特制的 tiff 文件可能会导致 tools/tiffcrop.c 中的 extractImageSection 函数出现越界读取情形，从而造成拒绝服务和有限的信息泄露。此问题会影响 libtiff 版本 4.x。
    (CVE-2023-1916)

    在 LibTIFF、extractImageSection() at tools/tiffcrop.c:7916 和 tools/tiffcrop.c:7801 的 extractImageSection() 中发现堆缓冲区溢出漏洞。此缺陷允许攻击者通过特制的 tiff 文件造成拒绝服务。 (CVE-2023-3164)

    发现 libtiff v4.7.1 之前版本中包含通过 tools/tiffcrop.c 组件造成的双重释放。
    (CVE-2025-61145)

    在 LibTIFF 中发现一个漏洞 4.7.0。此问题会影响 tiffcrop 组件的 tiffcrop.c 文件的 5 月函数。操纵会导致内存泄漏。必须在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-8961)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7783-1 中提及的多个漏洞影响。

    Xudong Cao 和 Yuqing Zhang 发现，LibTIFF 在解析格式错误的 TIFF 图像时未能正确处理内存。攻击者可能利用该问题造成 LibTIFF 崩溃，从而导致拒绝服务。(CVE-2025-8961)

    Xudong Cao 和 Yuqing Zhang 发现，LibTIFF 在解析格式错误的 TIFF 图像标头时未能正确处理内存。攻击者可能利用该问题造成 LibTIFF 泄露内存，从而导致拒绝服务。(CVE-2025-9165)

    发现 LibTIFF 在解析格式错误的 TIFF 图像元数据时未正确处理内存。攻击者可能会利用此问题来造成拒绝服务，获取敏感信息或执行任意代码。CVE-2025-9900

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 compat-libtiff3 版本低于 3.9.4-12。因此，它受到 ALAS2-2025-3039 公告中提及的一个漏洞影响。

    在 LibTIFF 中发现一个漏洞 4.7.0。此问题会影响 tiffcrop 组件的 tiffcrop.c 文件的 5 月函数。操纵会导致内存泄漏。需要在本地处理攻击。该漏洞利用已被公开并可被使用。(CVE-2025-8961)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
270516	Amazon Linux 2：libtiff、--advisory ALAS2-2025-3019 (ALAS-2025-3019)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/3/5	medium
303084	Amazon Linux 2：compat-libtiff3、--advisory ALAS2-2026-3194 (ALAS-2026-3194)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/20	medium
259998	Linux Distros 未修补的漏洞：CVE-2025-8961	Nessus	Misc.	2025/8/31	2025/11/22	medium
270529	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2025-1212)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/3/5	medium
266308	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：LibTIFF 漏洞 (USN-7783-1)	Nessus	Ubuntu Local Security Checks	2025/9/30	2025/9/30	medium
271781	Amazon Linux 2：compat-libtiff3、--advisory ALAS2-2025-3039 (ALAS-2025-3039)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium