因此，會受到 ALAS2023-2023-230 公告中所提及的多個弱點影響。

    LibTIFF 4.4.0 在 tools/tiffcp.c:948 的 tiffcp 中有超出邊界讀取情形攻擊者可藉此透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-4645)

    LibTIFF 4.4.0 在 tools/tiffcrop.c:3502 內的 tiffcrop 中有一個超出邊界寫入問題攻擊者可藉此透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

    LibTIFF 4.4.0 在 libtiff/tif_unix.c:368 的 tiffcrop 中有超出邊界寫入由 tools/tiffcrop.c:2903 和 tools/tiffcrop.c:6778 叫用允許攻擊者造成拒絕服務透過特製的 tiff 檔案。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。
    (CVE-2023-0801)

    LibTIFF 4.4.0 在 tools/tiffcrop.c:3609 內的 tiffcrop 中有一個超出邊界寫入問題攻擊者可藉此透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

    在 Libtiff V.4.0.7 中發現緩衝區溢位弱點會讓本機攻擊者透過 tiffcp.c 中的 tiffcp 函式引發拒絕服務。 (CVE-2023-30086)

    在 libtiff 庫中發現一個弱點。此安全性瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。 (CVE-2023-30774)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-230)

medium Nessus Plugin ID 177687

找不到依附元件