在 tiff (標籤影像檔案格式程式庫) 中發現數個問題。

CVE-2019-17546

RGBA 介面包含一個整數溢位問題，可能會導致堆積緩衝區溢位寫入。

CVE-2019-6128

存在一個記憶體洩漏問題，這是缺少清理程式碼所致。

CVE-2018-18661

在記憶體耗盡的情況下，tiff2bw 中會發生 NULL 指標解除參照。

CVE-2018-12900

修正了堆積型緩衝區溢位，該問題可造成應用程式當機，甚至 (以執行此應用程式的使用者權限) 執行任意程式碼。

CVE-2017-17095

建構的 tiff 檔案可導致 pal2rgb 中發生堆積緩衝區溢位。

針對 Debian 8「Jessie」，已在 4.0.3-12.3+deb8u10 版本中修正這些問題。

建議您升級 tiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2009-1：tiff 安全性更新

high Nessus Plugin ID 131328

版本 1.5