執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libtiff 套件受到多個弱點影響：

  - 在 LibTIFF 4.0.10 及之前版本中，tif_aux.c 的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 未正確處理整數溢位檢查，這是因為它們仰賴適用的 C 標準未定義的編譯器行為所致。例如，這可導致應用程式損毀。(CVE-2019-14973)

  - 在 LibTIFF 4.0.10 及之前版本中，tif_getimage.c (在 GDAL 3.0.1 及之前版本和其他產品中亦有使用) 有整數溢位情形，透過特製的 RGBA 映像可能會造成堆積型緩衝區溢位問題，這與「Negative-size-param」情形有關。(CVE-2019-17546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：libtiff 多個弱點 (NS-SA-2021-0146)

high Nessus Plugin ID 154566

找不到變更記錄