因此，它會受到 ALAS2023-2026-1983 公告中所提及的多個弱點影響。

    在 libtiff 中發現了一個缺陷。遠端攻擊者可以透過提供特製的 PixarLog 壓縮 TIFF 影像來利用此弱點。使用PIXARLOGDATAFMT_8BITABGR輸出格式和特定步幅值解碼 Pixarlog 編解碼器影像時會出現此問題，從而導致堆積型緩衝區溢位。這可能會導致任意程式碼執行或拒絕服務 （DoS）。
    (CVE-2026-12912)

    透過大型 SamplesPerPixel 標籤 （CVE-2026-36849） 造成拒絕服務

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 此弱點的存在是因為在 libtiff 中處理不合理大或格式不正確的 SamplesPerPixel 標籤值所觸發的應用程式錯誤或資源管理缺陷。（CVE-2026-36849）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，该软件受到 ALAS2023-2026-1983 公告中提及的多个漏洞影响。

    在 libtiff 中发现一个缺陷。远程攻击者可通过提供特别构建的 PixarLog 压缩的 TIFF 图像来利用此漏洞。当解码具有 PIXARLOGDATAFMT_8BITABGR 输出格式和特定步幅值的 Pixarlog 编解码器图像时出现此问题，导致基于堆的缓冲区溢出。这可能导致任意代码执行或拒绝服务 （DoS）。
    (CVE-2026-12912)

    通过大型 SamplesPerPixel 标签 （CVE-2026-36849） 造成的拒绝服务

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此漏洞的存在是因为处理 libtiff 中不合理大或畸形 SamplesPerPixel 标签值时触发的应用程序错误或资源管理缺陷所致。（CVE-2026-36849）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-1983 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libtiff に欠陥が見つかりました。リモートの攻撃者が特別に細工された PixarLog 圧縮 TIFF 画像を提供することにより、この脆弱性を悪用する可能性があります。この問題は、PIXARLOGDATAFMT_8BITABGR 出力フォーマットおよび特定のストライド値で Pixarlog コーデックイメージをデコードする際に発生し、ヒープベースのバッファオーバーフローを引き起こします。これにより、任意のコード実行またはサービス拒否(DoS)が引き起こされる可能性があります。
    (CVE-2026-12912)

    大きなSamplesPerPixelタグによるサービス拒否(CVE-2026-36849)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3027-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    tiff 用のこの更新は、次の問題を修正します

    - CVE-2026-12912:細工された PixarLog 圧縮 TIFF 画像を処理する際のヒープベースのバッファオーバーフロー(bsc#1269779)。
    - CVE-2026-36849:大きな SamplesPerPixel タグ値を含む細工された TIFF ファイルを処理する際のサービス拒否(bsc#1268434)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2853-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 4.7.2 に更新してください。

    セキュリティの問題を修正:

    - CVE-2026-12912:細工された PixarLog 圧縮 TIFF 画像を処理する際のヒープベースのバッファオーバーフロー(bsc#1269779)。
    - CVE-2026-36849:大きな SamplesPerPixel タグ値を含む細工された TIFF ファイルを処理する際のサービス拒否(bsc#1268434)。

    その他の更新およびバグ修正:

    - バージョン 4.7.2:
      - ソフトウェア構成の変更:
        * cmake:reverse-DNS 形式を使用するようにバンドル識別子を修正します
        * cmake:Apple フレームワークビルドのサポートを修正および改善します
        * cmake:デフォルトで TurboJPEG CONFIG を使用(問題 #767)
        * cmake:8/12 ビットモードに関連する変更
        * cmake:エクスポートを回避するために、CMath::CMath を直接リンクで置き換えます。
        * iOS 派生ビルドのサポート
        * cmake バイトオーダーバージョンチェックを単純化
        * 主に浮動小数点精度変換と整数算術変換などの警告を追加します
        * configure.ac:少なくとも Autoconf 2.71のあるブートストラップが必要です。
      - ライブラリの変更:
        * 新機能/改善された機能:
        - TIFFGetMaxCompressionRatio() を追加して _TIFFReadEncoded[Tile|Strip)AndAllocBuffer()(問題 #781)
      - バグの修正:
        * 状態更新前に負の TIFFReadFile 結果を処理します(問題 #854)
        * tif_dirread.c:ChopUpSingleUncompressedStrip でのコピーして貼り付けのバグを修正
        * tif_read.c:TIFFStartStrip() でのゼロ除算を修正しました(問題 #777)
        * tif_dirwrite.c:割り当てサイズの計算に整数オーバーフローチェックを追加します
        * tif_print.c:割り当てサイズの計算に整数オーバーフローチェックを追加します
        * tif_write.c:TIFFAppendToStrip コピーループでの OOB 読み取りおよびアンダーフローを修正
        * DumpModeSeek:境界チェックを追加して、OOB ポインターの進行を防止します
        * TIFFGrowStrips:部分的な再割り当て失敗での use-after-free を修正します。
        * _TIFFReserveLargeEnoughWriteBuffer() にアクセスする前に strip バイトカウント配列を検証することで、NULL 逆参照を修正します。
        * TIFFRGBAImage:put 関数の整数オーバーフローを回避します(問題 #830)
        * tif_getimage:put16bitbwtile での一貫性のない fromskew 処理を修正(問題 #792)
        * tif_getimage:tif_getimage でのポインターオフセット算術演算の拡張
        * putcontig8bitYCbCr44tile:誤った fromskew 計算を修正します(問題 #798)
        * putcontig8bitYCbCr42tile:領域外書き込みを防ぐために、画像の寸法がサブサンプリングブロックより小さい場合、無効な YCbCr サブサンプリングを拒否します。(問題 #753)
        * TIFFReadRGBAImage():整数オーバーフローおよびその後のヒープオーバーフローを防止します(問題 #787)
        * TIFFFillStrip/Tile():過剰なメモリ割り当てを回避(問題 #831)
        * IFD ループの TIFFLinkDirectory() チェック(問題 #788)
        * _TIFFCheckRealloc結果をチェックして、再割り当てに失敗したときのメモリ漏洩とセグメンテーション違反を防ぎます。
        * TIFFVTileSize64():YCbCr contig 非アップサンプリングモードで、td_samplesperpixel==3 を検証します(問題 #805)
        * TIFFReadDirEntryPersampleShort():SampleFormat に 1 や SamplesPerPixel の値がないようなタグに耐性があります(https://github.com/OSGeo/gdal/issues/13465)
        * tif_getimage:傾きオーバーフローを引き起こすタイル幅を拒否(問題 #808)
        * 32 ビットの _TIFFPartialReadStripArray における整数オーバーフローを修正します。
        * TIFFAppendToStrip():null ポインター逆参照を回避するためにいくつかのチェックを追加します(問題 #777)。
        * _TIFFGetStrileOffsetOrByteCountValue():ファイルが「O」モードで開かれたときに破損したファイルで発生する潜在的なクラッシュを修正します(https://issues.oss-fuzz.com/issues/471328917)
        * TIFFReadDirectory():ファイルが「O」モードで開かれている場合、TIFF_LAZYSTRILELOADを再設定
        * _TIFFMergeFields():NULL ポインターデリファレンスを回避します(問題 #755)。
        * ファイルに(再)書き込む前に、NULL ポインターのtd_stripbytecount_pとtd_stripoffset_pをチェックしてください。(問題 #749)
        * JPEGDecodeRaw:初期化されていないメモリが返されないように出力バッファを初期化します(問題 #892)
        * JPEG デコンプレッサー:JPEG 画像が strile 寸法より小さい場合、出力バッファを初期化し、ヒープメモリの漏洩を回避します(問題 #826)
        * JPEG:libjpeg-turbo 3.0.3 で並べた 12 ビット JPEG 圧縮ファイルの生成を修正します(問題 #773)
        * JPEGDecode():エラーコードパスでのメモリ漏洩を修正します(https://issues.oss-fuzz.com/issues/471945501)
        * tif_jpeg:書き込みオーバーフローを避けるために一致しない JPEG データの精度を拒否
        * LogLuv RANDITHER エンコーディングで符号付き左シフト UB を修正します(問題 #850)
        * PixarLog:無効な ABGR 出力バッファサイズに関するエラーが発生します。
        * PixarLog:複数行の strip デコーディングに対する完全な ABGR 境界チェック。
        * PixarLog:ストライド 3 による 8BITABGR デコードのヒープバッファオーバーフローを修正します(問題 #824)
        * PixarLog:SamplesPerPixel != 3 および 4 の際の水平差分の取り消しを修正します(問題 #789)。
        * PixarLog コーデック:潜在的な整数オーバーフロー/領域外アクセスを修正します(問題 #797)
        * TIFFAdvanceDirectory():32 ビットビルドの mmap コードパスで起こり得る読み込みヒープバッファオーバーフローを回避します(https://issues.oss-fuzz.com/issues/506737072)
        * OJPEG:サブサンプリングのバッファ割り当てにおける整数オーバーフローを修正します。
        * OJPEG:圧縮方法を OJPEG から他のものに変更する際の nullptr デリファレンスを修正します(問題 #795)。
        * OJPEG:整数オーバーフロー/領域外アクセスの可能性を修正します(問題 #796)。
        * ojpeg:EOF 無限ループを防止(コミット 2a3d55b の修正)
        * 問題 #782 の NULL ポインターデリファレンスを修正します。
        * 問題 #784 のスタックオーバーフローを修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21289-1 アドバイザリで言及されています。

    tiff 用のこの更新は、次の問題を修正します

    - CVE-2026-12912:細工された PixarLog 圧縮 TIFF 画像を処理する際のヒープベースのバッファオーバーフロー(bsc#1269779)。
    - CVE-2026-36849:大きな SamplesPerPixel タグ値を含む細工された TIFF ファイルを処理する際のサービス拒否(bsc#1268434)。

    tiff の変更点:

    - 4.7.2 への更新:

     ソフトウェア構成の変更:

     * cmake:reverse-DNS 形式を使用するようにバンドル識別子を修正します
     * cmake:Apple フレームワークビルドのサポートを修正および改善します
     * cmake:デフォルトで TurboJPEG CONFIG を使用(問題 #767)
     * cmake:8/12 ビットモードに関連する変更
     * cmake:エクスポートを回避するために、CMath::CMath を直接リンクで置き換えます。
     * iOS 派生ビルドのサポート
     * cmake バイトオーダーバージョンチェックを単純化
     * 主に浮動小数点精度変換と整数算術変換などの警告を追加します
     * configure.ac:少なくとも Autoconf 2.71のあるブートストラップが必要です。

     バグ修正:

     * 状態更新前に負の TIFFReadFile 結果を処理します(問題 #854)
     * tif_dirread.c:ChopUpSingleUncompressedStrip でのコピーして貼り付けのバグを修正
     * tif_read.c:TIFFStartStrip() でのゼロ除算を修正しました(問題 #777)
     * tif_dirwrite.c:割り当てサイズの計算に整数オーバーフローチェックを追加します
     * tif_print.c:割り当てサイズの計算に整数オーバーフローチェックを追加します
     * tif_write.c:TIFFAppendToStrip コピーループでの OOB 読み取りおよびアンダーフローを修正
     * DumpModeSeek:境界チェックを追加して、OOB ポインターの進行を防止します
     * TIFFGrowStrips:部分的な再割り当て失敗での use-after-free を修正します。
     * _TIFFReserveLargeEnoughWriteBuffer() にアクセスする前に strip バイトカウント配列を検証することで、NULL 逆参照を修正します。
     * TIFFRGBAImage:put 関数の整数オーバーフローを回避します(問題 #830)
     * tif_getimage:put16bitbwtile での一貫性のない fromskew 処理を修正(問題 #792)
     * tif_getimage:tif_getimage でのポインターオフセット算術演算の拡張
     * putcontig8bitYCbCr44tile:誤った fromskew 計算を修正します(問題 #798)
     * putcontig8bitYCbCr42tile:領域外書き込みを防ぐために、画像の寸法がサブサンプリングブロックより小さい場合、無効な YCbCr サブサンプリングを拒否します。(問題 #753)
     * TIFFFillStrip/Tile():過剰なメモリ割り当てを回避(問題 #831)
     * IFD ループの TIFFLinkDirectory() チェック(問題 #788)
     * _TIFFCheckRealloc結果をチェックして、再割り当てに失敗したときのメモリ漏洩とセグメンテーション違反を防ぎます。
     * TIFFVTileSize64():YCbCr contig 非アップサンプリングモードで、td_samplesperpixel==3 を検証します(問題 #805)
     * TIFFReadDirEntryPersampleShort():SampleFormat に 1 や SamplesPerPixel の値がないようなタグに耐性があります(https://github.com/OSGeo/gdal/issues/13465)
     * tif_getimage:傾きオーバーフローを引き起こすタイル幅を拒否(問題 #808)
     * 32 ビットの _TIFFPartialReadStripArray における整数オーバーフローを修正します。
     * TIFFAppendToStrip():null ポインター逆参照を回避するためにいくつかのチェックを追加します(問題 #777)。
     * _TIFFGetStrileOffsetOrByteCountValue():ファイルが「O」モードで開かれたときに破損したファイルで発生する潜在的なクラッシュを修正します(https://issues.oss-fuzz.com/issues/471328917)
     * TIFFReadDirectory():ファイルが「O」モードで開かれている場合、TIFF_LAZYSTRILELOADを再設定
     * _TIFFMergeFields():NULL ポインターデリファレンスを回避します(問題 #755)。
     * ファイルに(再)書き込む前に、NULL ポインターのtd_stripbytecount_pとtd_stripoffset_pをチェックしてください。(問題 #749)
     * JPEGDecodeRaw:初期化されていないメモリが返されないように出力バッファを初期化します(問題 #892)
     * JPEG デコンプレッサー:JPEG 画像が strile 寸法より小さい場合、出力バッファを初期化し、ヒープメモリの漏洩を回避します(問題 #826)
     * JPEG:libjpeg-turbo 3.0.3 で並べた 12 ビット JPEG 圧縮ファイルの生成を修正します(問題 #773)
     * JPEGDecode():エラーコードパスでのメモリ漏洩を修正します(https://issues.oss-fuzz.com/issues/471945501)
     * tif_jpeg:書き込みオーバーフローを避けるために一致しない JPEG データの精度を拒否
     * LogLuv RANDITHER エンコーディングで符号付き左シフト UB を修正します(問題 #850)
     * PixarLog:無効な ABGR 出力バッファサイズに関するエラーが発生します。
     * PixarLog:複数行の strip デコーディングに対する完全な ABGR 境界チェック。
     * PixarLog:SamplesPerPixel != 3 および 4 の際の水平差分の取り消しを修正します(問題 #789)。
     * PixarLog コーデック:潜在的な整数オーバーフロー/領域外アクセスを修正します(問題 #797)
     * TIFFAdvanceDirectory():32 ビットビルドの mmap コードパスで起こり得る読み込みヒープバッファオーバーフローを回避します(https://issues.oss-fuzz.com/issues/506737072)
     * OJPEG:サブサンプリングのバッファ割り当てにおける整数オーバーフローを修正します。
     * OJPEG:圧縮方法を OJPEG から他のものに変更する際の nullptr デリファレンスを修正します(問題 #795)。
     * OJPEG:整数オーバーフロー/領域外アクセスの可能性を修正します(問題 #796)。
     * ojpeg:EOF 無限ループを防止(コミット 2a3d55b の修正)
     * 問題 #782 の NULL ポインターデリファレンスを修正します。
     * 問題 #784 のスタックオーバーフローを修正します。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libtiff の非当に大きいまたは無効な形式の SamplesPerPixel タグ値を処理することで発生するアプリケーションパニックまたはリソース管理の欠陥が原因で脆弱性が存在します。(CVE-2026-36849)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3054-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    tiff 用のこの更新は、次の問題を修正します

    - CVE-2026-12912:細工された PixarLog 圧縮 TIFF 画像を処理する際のヒープベースのバッファオーバーフロー(bsc#1269779)。
    - CVE-2026-36849:大きな SamplesPerPixel タグ値を含む細工された TIFF ファイルを処理する際のサービス拒否(bsc#1268434)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2853-1 advisory.

    Update to version 4.7.2.

    Security issues fixed:

    - CVE-2026-12912: heap-based buffer overflow when processing crafted PixarLog-compressed TIFF image     (bsc#1269779).
    - CVE-2026-36849: denial of service when processing a a crafted TIFF file containing a large     SamplesPerPixel tag value       (bsc#1268434).

    Other updates and bugfixes:

    - Version 4.7.2:
      - Software configuration changes:
        * cmake: Fix bundle identifiers to use reverse-DNS format
        * cmake: Fix and improve Apple framework build support
        * cmake: Use TurboJPEG CONFIG by default (issue #767)
        * cmake: changes related to 8-/12-bit modes
        * cmake: Replace CMath::CMath with direct link to avoid export.
        * Support for iOS-derived builds
        * Simplify cmake byte order version check
        * Add additional warnings, primarily floating precision conversions and integer arithmetic conversions
        * configure.ac: Require bootstrap with at least Autoconf 2.71.
      - Library changes:
        * New/improved functionalities::
        - Add TIFFGetMaxCompressionRatio() and use it in _TIFFReadEncoded[Tile|Strip)AndAllocBuffer() (issue     #781)
      - Bug fixes:
        * Handle negative TIFFReadFile results before state updates (issue #854)
        * tif_dirread.c: fix copy-paste bug in ChopUpSingleUncompressedStrip
        * tif_read.c: Fixed division by zero in TIFFStartStrip() (issue #777)
        * tif_dirwrite.c: add integer overflow checks to allocation size calculations
        * tif_print.c: add integer overflow checks to allocation size calculations
        * tif_write.c: fix OOB read and underflow in TIFFAppendToStrip copy loop
        * DumpModeSeek: add bounds check to prevent OOB pointer advance
        * TIFFGrowStrips: fix use-after-free on partial realloc failure.
        * Fix NULL dereference in _TIFFReserveLargeEnoughWriteBuffer() by validating the strip bytecount array     before           accessing it.
        * TIFFRGBAImage: avoid int overflows in put functions (issue #830)
        * tif_getimage: fix inconsistent fromskew handling in put16bitbwtile (issue #792)
        * tif_getimage: Widen pointer-offset arithmetic in tif_getimage
        * putcontig8bitYCbCr44tile: fix wrong fromskew computation (issue #798)
        * putcontig8bitYCbCr42tile: Reject invalid YCbCr subsampling when image dimensions are smaller than     the subsampling           block to prevent out-of-bounds writes. (issue #753)
        * TIFFReadRGBAImage(): prevent integer overflow and later heap overflow (issue #787)
        * TIFFFillStrip/Tile(): avoid excessive memory allocation (issue #831)
        * TIFFLinkDirectory() checks for IFD loops (issue #788)
        * Check result of _TIFFCheckRealloc to prevent memory leaks and segmentation fault when reallocation     fails.
        * TIFFVTileSize64(): in YCbCr contig non upsampled mode, validate td_samplesperpixel==3 (issue #805)
        * TIFFReadDirEntryPersampleShort(): be tolerant to tags like SampleFormat not having 1 or     SamplesPerPixel values           (https://github.com/OSGeo/gdal/issues/13465)
        * tif_getimage: reject tile widths that would overflow toskew (issue #808)
        * Fix integer overflow in _TIFFPartialReadStripArray on 32-bit.
        * TIFFAppendToStrip(): add some checks to avoid null-pointer-dereferencing (issue #777).
        * _TIFFGetStrileOffsetOrByteCountValue(): fix potential crash on corrupted files when file opened in     'O' mode           (https://issues.oss-fuzz.com/issues/471328917)
        * TIFFReadDirectory(): re-set TIFF_LAZYSTRILELOAD if file opened in 'O' mode
        * _TIFFMergeFields(): avoid NULL ptr dereference (issue #755).
        * Check td_stripbytecount_p and td_stripoffset_p for NULL pointer before (re-)writing to file. (issue     #749)
        * JPEGDecodeRaw: initialize output buffer to avoid returning uninitialized memory (issue #892)
        * JPEG decompressor: initialize output buffer when JPEG image is smaller than strile dimension to     avoid heap memory           disclosure (issue #826)
        * JPEG: fix generation of tiled 12-bit JPEG compressed files with libjpeg-turbo 3.0.3 (issue #773)
        * JPEGDecode(): fix memory leak in error code path (https://issues.oss-fuzz.com/issues/471945501)
        * tif_jpeg: reject mismatched JPEG data precision to avoid write overflow
        * Fix signed left-shift UB in LogLuv RANDITHER encoding (issue #850)
        * PixarLog: error out on invalid ABGR output buffer sizes.
        * PixarLog: complete ABGR bounds check for multi-row strip decoding.
        * PixarLog: fix heap-buffer-overflow in 8BITABGR decode with stride 3 (issue #824)
        * PixarLog: fix undoing horizontal differencing when SamplesPerPixel != 3 and 4 (issue #789).
        * PixarLog codec: fix potential integer overflow/out-of-bounds access (issue #797)
        * TIFFAdvanceDirectory(): avoid potential read heap-buffer-overflow in mmap code path on 32 bit builds           (https://issues.oss-fuzz.com/issues/506737072)
        * OJPEG: fix integer overflow in subsampling buffer allocation.
        * OJPEG: fix nullptr deref when changing compression method from OJPEG to something else (issue #795).
        * OJPEG fix potential integer overflow/out-of-bounds access (issue #796).
        * ojpeg: prevent EOF infinite loop (fixes commit 2a3d55b)
        * fix null pointer deference in issue #782.
        * fix stack-overflow in issue #784.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3027-1 advisory.

    This update for tiff fixes the following issues

    - CVE-2026-12912: heap-based buffer overflow when processing crafted PixarLog-compressed TIFF image     (bsc#1269779).
    - CVE-2026-36849: denial of service when processing a a crafted TIFF file containing a large     SamplesPerPixel tag value       (bsc#1268434).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1983 advisory.

    A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially     crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the     PIXARLOGDATAFMT_8BITABGR output format and a specific stride value, leading to a heap-based buffer     overflow. This could potentially result in arbitrary code execution or a denial of service (DoS).
    (CVE-2026-12912)

    Denial of Service via large SamplesPerPixel tag (CVE-2026-36849)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21289-1 advisory.

    This update for tiff fixes the following issues

    - CVE-2026-12912: heap-based buffer overflow when processing crafted PixarLog-compressed TIFF image     (bsc#1269779).
    - CVE-2026-36849: denial of service when processing a a crafted TIFF file containing a large     SamplesPerPixel tag value       (bsc#1268434).

    Changes for tiff:

    - Update to 4.7.2:

     Software configuration changes:

     * cmake: Fix bundle identifiers to use reverse-DNS format
     * cmake: Fix and improve Apple framework build support
     * cmake: Use TurboJPEG CONFIG by default (issue #767)
     * cmake: changes related to 8-/12-bit modes
     * cmake: Replace CMath::CMath with direct link to avoid export.
     * Support for iOS-derived builds
     * Simplify cmake byte order version check
     * Add additional warnings, primarily floating precision conversions and integer arithmetic conversions
     * configure.ac: Require bootstrap with at least Autoconf 2.71.

     Bug fixes:

     * Handle negative TIFFReadFile results before state updates (issue #854)
     * tif_dirread.c: fix copy-paste bug in ChopUpSingleUncompressedStrip
     * tif_read.c: Fixed division by zero in TIFFStartStrip() (issue #777)
     * tif_dirwrite.c: add integer overflow checks to allocation size calculations
     * tif_print.c: add integer overflow checks to allocation size calculations
     * tif_write.c: fix OOB read and underflow in TIFFAppendToStrip copy loop
     * DumpModeSeek: add bounds check to prevent OOB pointer advance
     * TIFFGrowStrips: fix use-after-free on partial realloc failure.
     * Fix NULL dereference in _TIFFReserveLargeEnoughWriteBuffer() by validating the strip bytecount array     before accessing it.
     * TIFFRGBAImage: avoid int overflows in put functions (issue #830)
     * tif_getimage: fix inconsistent fromskew handling in put16bitbwtile (issue #792)
     * tif_getimage: Widen pointer-offset arithmetic in tif_getimage
     * putcontig8bitYCbCr44tile: fix wrong fromskew computation (issue #798)
     * putcontig8bitYCbCr42tile: Reject invalid YCbCr subsampling when image dimensions are smaller than the     subsampling block to prevent out-of-bounds writes. (issue #753)
     * TIFFFillStrip/Tile(): avoid excessive memory allocation (issue #831)
     * TIFFLinkDirectory() checks for IFD loops (issue #788)
     * Check result of _TIFFCheckRealloc to prevent memory leaks and segmentation fault when reallocation     fails.
     * TIFFVTileSize64(): in YCbCr contig non upsampled mode, validate td_samplesperpixel==3 (issue #805)
     * TIFFReadDirEntryPersampleShort(): be tolerant to tags like SampleFormat not having 1 or SamplesPerPixel     values (https://github.com/OSGeo/gdal/issues/13465)
     * tif_getimage: reject tile widths that would overflow toskew (issue #808)
     * Fix integer overflow in _TIFFPartialReadStripArray on 32-bit.
     * TIFFAppendToStrip(): add some checks to avoid null-pointer-dereferencing (issue #777).
     * _TIFFGetStrileOffsetOrByteCountValue(): fix potential crash on corrupted files when file opened in 'O'     mode (https://issues.oss-fuzz.com/issues/471328917)
     * TIFFReadDirectory(): re-set TIFF_LAZYSTRILELOAD if file opened in 'O' mode
     * _TIFFMergeFields(): avoid NULL ptr dereference (issue #755).
     * Check td_stripbytecount_p and td_stripoffset_p for NULL pointer before (re-)writing to file. (issue     #749)
     * JPEGDecodeRaw: initialize output buffer to avoid returning uninitialized memory (issue #892)
     * JPEG decompressor: initialize output buffer when JPEG image is smaller than strile dimension to avoid     heap memory disclosure (issue #826)
     * JPEG: fix generation of tiled 12-bit JPEG compressed files with libjpeg-turbo 3.0.3 (issue #773)
     * JPEGDecode(): fix memory leak in error code path (https://issues.oss-fuzz.com/issues/471945501)
     * tif_jpeg: reject mismatched JPEG data precision to avoid write overflow
     * Fix signed left-shift UB in LogLuv RANDITHER encoding (issue #850)
     * PixarLog: error out on invalid ABGR output buffer sizes.
     * PixarLog: complete ABGR bounds check for multi-row strip decoding.
     * PixarLog: fix undoing horizontal differencing when SamplesPerPixel != 3 and 4 (issue #789).
     * PixarLog codec: fix potential integer overflow/out-of-bounds access (issue #797)
     * TIFFAdvanceDirectory(): avoid potential read heap-buffer-overflow in mmap code path on 32 bit builds     (https://issues.oss-fuzz.com/issues/506737072)
     * OJPEG: fix integer overflow in subsampling buffer allocation.
     * OJPEG: fix nullptr deref when changing compression method from OJPEG to something else (issue #795).
     * OJPEG fix potential integer overflow/out-of-bounds access (issue #796).
     * ojpeg: prevent EOF infinite loop (fixes commit 2a3d55b)
     * fix null pointer deference in issue #782.
     * fix stack-overflow in issue #784.


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The vulnerability exists due to an application panic or resource management flaw triggered by processing     unreasonably large or malformed SamplesPerPixel tag values in libtiff. (CVE-2026-36849)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3054-1 advisory.

    This update for tiff fixes the following issues

    - CVE-2026-12912: heap-based buffer overflow when processing crafted PixarLog-compressed TIFF image     (bsc#1269779).
    - CVE-2026-36849: denial of service when processing a a crafted TIFF file containing a large     SamplesPerPixel tag value       (bsc#1268434).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328492	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2026-1983)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
321420	Linux Distros 未修補弱點：CVE-2026-36849	Nessus	Misc.	2026/6/17	2026/9/2	high
328492	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2026-1983)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
321420	Linux Distros 未修补的漏洞：CVE-2026-36849	Nessus	Misc.	2026/6/17	2026/9/2	high
328492	Amazon Linux 2023: libtiff、libtiff-devel、libtiff-static (ALAS2023-2026-1983)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
327305	SUSE SLES12 のセキュリティ更新 : openvswitch (SUSE-SU-2026:3027-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
326692	SUSE SLED15 / SLES15 のセキュリティ更新 : tiff (SUSE-SU-2026:2853-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/15	high
326681	openSUSE 16 セキュリティ更新:tiff(openSUSE-SU-2026:21289-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/15	high
321420	Linux Distros のパッチ未適用の脆弱性: CVE-2026-36849	Nessus	Misc.	2026/6/17	2026/9/2	high
327325	SUSE SLED15 / SLES15 のセキュリティ更新 : tiff (SUSE-SU-2026:3054-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
326692	SUSE SLED15 / SLES15 Security Update : tiff (SUSE-SU-2026:2853-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/15	high
327305	SUSE SLES12 Security Update : tiff (SUSE-SU-2026:3027-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high
328492	Amazon Linux 2023 : libtiff, libtiff-devel, libtiff-static (ALAS2023-2026-1983)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/20	high
326681	openSUSE 16 Security Update : tiff (openSUSE-SU-2026:21289-1)	Nessus	SuSE Local Security Checks	2026/7/14	2026/7/15	high
321420	Linux Distros Unpatched Vulnerability : CVE-2026-36849	Nessus	Misc.	2026/6/17	2026/9/2	high
327325	SUSE SLED15 / SLES15 Security Update : tiff (SUSE-SU-2026:3054-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high