There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer
    sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr
    conversion of a crafted TIFF image (CVE-2026-52492)

遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，它會受到 ALAS2-2026-3921 公告中所提及的多個弱點影響。

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的一個問題允許攻擊者透過 tools/tiffcrop.c （CVE-2026-52490） 中的 process_command_opts（） 函式執行任意程式碼

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的一個問題允許攻擊者透過 libtiff/tools/thumbnail.c： main（） 元件 （CVE-2026-52491） 執行任意程式碼

    在計算條帶緩衝區大小時，libtiff rgb2ycbcr 公用程式的 cvtRaster（） 函式中的整數溢位可能會導致堆積配置過小，並在特製的 TIFF 影像 （） 的 YCbCr 轉換期間發生堆積型緩衝區溢位 （CVE-2026-52492）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在计算剥离缓冲区大小时，libtiff rgb2ycbcr 实用工具的 cvtRaster（） 函数中存在整数溢出，可在特制的 TIFF 图像 （CVE-2026-52492） 的 YCbCr 转换期间导致堆分配过小，并进而出现基于堆的缓冲区溢出

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，该软件受到 ALAS2-2026-3921 公告中提及的多个漏洞影响。

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的问题允许攻击者通过 tools/tiffcrop.c （CVE-2026-52490） 中的 process_command_opts（） 函数执行任意代码

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 中的问题允许攻击者通过 libtiff/tools/thumbnail.c： main（） 组件 （CVE-2026-52491） 执行任意代码

    在计算剥离缓冲区大小时，libtiff rgb2ycbcr 实用工具的 cvtRaster（） 函数中存在整数溢出，可在特制的 TIFF 图像 （CVE-2026-52492） 的 YCbCr 转换期间导致堆分配过小，并随后出现基于堆的缓冲区溢出

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在計算條帶緩衝區大小時，libtiff rgb2ycbcr 公用程式的 cvtRaster（） 函式中的整數溢位可能會導致堆積配置過小，以及在特製 TIFF 影像的 YCbCr 轉換期間，後續堆積型緩衝區溢位 （CVE-2026-52492）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35 より前です。したがって、ALAS2-2026-3921 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 の問題により、攻撃者が tools/tiffcrop.c の process_command_opts() 関数を通じて任意のコードを実行することが可能です(CVE-2026-52490)

    libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 の問題により、攻撃者が libtiff/tools/thumbnail.c: main() コンポーネントを介して任意のコードを実行することが可能です(CVE-2026-52491)

    strip バッファサイズを計算する際に、libtiff rgb2ycbcr ユーティリティの cvtRaster() 関数に整数オーバーフローがあるため、細工された TIFF 画像の YCbCr 変換中に、ヒープ割り当てのサイズが小さくなり、その後ヒープベースのバッファオーバーフローが発生する可能性があります(CVE-2026-52492)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - strip バッファサイズを計算する際に、libtiff rgb2ycbcr ユーティリティの cvtRaster() 関数に整数オーバーフローがあるため、細工された TIFF 画像の YCbCr 変換中に、ヒープ割り当てのサイズが小さくなり、その後ヒープベースのバッファオーバーフローが発生する可能性があります(CVE-2026-52492)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer     sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr     conversion of a crafted TIFF image (CVE-2026-52492)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the libtiff packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially     crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the     PIXARLOGDATAFMT_8BITABGR output format and a specific stride value, leading to a heap-based buffer     overflow. This could potentially result in arbitrary code execution or a denial of service     (DoS).(CVE-2026-12912)

    An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer     sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr     conversion of a crafted TIFF image(CVE-2026-52492)

    An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code     via the process_command_opts() function in tools/tiffcrop.c(CVE-2026-52490)

    An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code     via the libtiff/tools/thumbnail.c: main() component(CVE-2026-52491)

    ['Hi,\n\nI would like to disclose CVE-2026-36849, a denial of service vulnerability\nin libtiff.\n\n==     Summary ==\n\nAn issue in libtiff v4.7.1 allows an attacker to cause a denial of service\nvia a crafted     TIFF file containing a large SamplesPerPixel tag value.\n\n== Affected Versions ==\n\nlibtiff v4.7.1 and     prior\n\n== Patch ==', '== References ==\n\n- CVE: CVE-2026-36849\n- Issue:', 'Regards,\nSatriyo     Utomo\n(aleens-lab)'](CVE-2026-36849)

Tenable has extracted the preceding description block directly from the EulerOS libtiff security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the libtiff packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer     sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr     conversion of a crafted TIFF image(CVE-2026-52492)

    An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code     via the process_command_opts() function in tools/tiffcrop.c(CVE-2026-52490)

    ['Hi,\n\nI would like to disclose CVE-2026-36849, a denial of service vulnerability\nin libtiff.\n\n==     Summary ==\n\nAn issue in libtiff v4.7.1 allows an attacker to cause a denial of service\nvia a crafted     TIFF file containing a large SamplesPerPixel tag value.\n\n== Affected Versions ==\n\nlibtiff v4.7.1 and     prior\n\n== Patch ==', '== References ==\n\n- CVE: CVE-2026-36849\n- Issue:', 'Regards,\nSatriyo     Utomo\n(aleens-lab)'](CVE-2026-36849)

    A flaw was found in libtiff. A remote attacker could exploit this vulnerability by providing a specially     crafted PixarLog-compressed TIFF image. This issue occurs when decoding Pixarlog codec images with the     PIXARLOGDATAFMT_8BITABGR output format and a specific stride value, leading to a heap-based buffer     overflow. This could potentially result in arbitrary code execution or a denial of service     (DoS).(CVE-2026-12912)

Tenable has extracted the preceding description block directly from the EulerOS libtiff security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libtiff installed on the remote host is prior to 4.0.3-35. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3921 advisory.

    An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code     via the process_command_opts() function in tools/tiffcrop.c (CVE-2026-52490)

    An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code     via the libtiff/tools/thumbnail.c: main() component (CVE-2026-52491)

    An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster() function when computing strip buffer     sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr     conversion of a crafted TIFF image (CVE-2026-52492)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
462635	Echo: tiff: security update to 4.7.0-3+e14	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
462635	Echo: tiff: security update to 4.7.0-3+e14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/2	high
345804	Amazon Linux 2：libtiff (ALAS-2026-3921)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
339482	Linux Distros 未修补的漏洞：CVE-2026-52492	Nessus	Misc.	2026/8/25	2026/10/6	high
345804	Amazon Linux 2 : libtiff (ALAS-2026-3921)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
339482	Linux Distros 未修補弱點：CVE-2026-52492	Nessus	Misc.	2026/8/25	2026/10/6	high
345804	Amazon Linux 2：libtiff（ALAS-2026-3921）	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
339482	Linux Distros のパッチ未適用の脆弱性: CVE-2026-52492	Nessus	Misc.	2026/8/25	2026/10/6	high
339482	Linux Distros Unpatched Vulnerability : CVE-2026-52492	Nessus	Misc.	2026/8/25	2026/10/6	high
364761	EulerOS 2.0 SP13 : libtiff (EulerOS-SA-2026-4157)	Nessus	Huawei Local Security Checks	2026/10/12	2026/10/12	critical
364975	EulerOS 2.0 SP11 : libtiff (EulerOS-SA-2026-4251)	Nessus	Huawei Local Security Checks	2026/10/12	2026/10/12	critical
345804	Amazon Linux 2 : libtiff (ALAS-2026-3921)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	critical
365016	EulerOS 2.0 SP11 : libtiff (EulerOS-SA-2026-4342)	Nessus	Huawei Local Security Checks	2026/10/12	2026/10/12	critical
364726	EulerOS 2.0 SP13 : libtiff (EulerOS-SA-2026-4066)	Nessus	Huawei Local Security Checks	2026/10/12	2026/10/12	critical

检测

插件搜索

high

high

critical

high

critical

high

critical

high

high

critical

critical

critical

critical

critical