遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-6229-1 公告中提及的多個弱點影響。

  - libtiff 4.5.0 容易受到 /libtiff/tools/tiffcrop.c: 8499 中的緩衝區溢位弱點影響。在 tiffcrop 中執行 rotateImage() 之後，程式會錯誤更新緩衝區大小，從而造成堆積緩衝區溢位和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 loadImage() 存在堆積型釋放後使用問題，攻擊者可透過特製的 TIFF 影像檔觸發此問題。(CVE-2023-26965)

  - 在 libtiff 4.5.0 中，當 libtiff 讀取損毀的 little-endian TIFF 檔案並將輸出指定為 big-endian 時，uv_encode() 容易導致緩衝區溢位錯誤。(CVE-2023-26966)

  - TIFFClose() 存在 NULL 指標解除參照弱點，如果在指定區域時未開啟輸出檔案 (路徑不存在或路徑需要 /dev/null 等權限)，則會觸發此弱點。(CVE-2023-3316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：LibTIFF 弱點 (USN-6229-1)

medium Nessus Plugin ID 178283

版本 1.0