遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5604-1 公告中提及的多個弱點影響。

  - libtiff 的 tiffcrop 公用程式有一個 uint32_t 反向溢位，可導致超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者 (可能透過誘騙使用者使用特定參數在該檔案上執行 tiffcrop) 可造成當機，在某些情況下，還可造成進一步惡意利用。(CVE-2022-2867)

  - libtiff 的 tiffcrop 公用程式有一個不當輸入驗證缺陷，如果攻擊者能夠向 tiffcrop 提供建構的檔案，則可導致超出邊界讀取並最終造成當機。(CVE-2022-2868)

  - libtiff 的 tiffcrop 工具有一個 uint32_t 反向溢位，會導致 extractContigSamples8bits 常式發生超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者可透過誘騙使用者使用 tiffcrop 開啟建構檔案來觸發此缺陷。觸發此缺陷可造成當機或可能進一步惡意利用。(CVE-2022-2869)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：LibTIFF 弱點 (USN-5604-1)

medium Nessus Plugin ID 164890

版本 1.5