因此，會受到 ALAS2023-2023-230 公告中所提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcp.c: 948 的 tiffcp 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-4645)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (

medium Nessus Plugin ID 177687

版本 1.2

版本 1.1

版本 1.0

版本 1.2 Aug 14, 2023, 10:00 PM CVE (set "CVE" coverage to "CVE-2022-4645,CVE-2023-0800,CVE-2023-0804,CVE-2023-30086,CVE-2023-30774") Plugin metadata Plugin Feed: 202308142200
版本 1.1 Jul 6, 2023, 2:13 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202307061413
版本 1.0 Jun 28, 2023, 8:05 AM New Plugin Feed: 202306280805