因此，會受到 ALAS2023-2023-255 公告中所提及的多個弱點影響。

  - libtiff 4.5.0 容易受到透過 /libtiff/tools/tiffcrop.c: 3215 中的 extractContigSamplesBytes() 導致的緩衝區溢位弱點影響。(CVE-2023-25434)

  - libtiff 4.5.0 容易受到透過 /libtiff/tools/tiffcrop.c: 3753 中的 extractContigSamplesShifted8bits() 導致的緩衝區溢位弱點影響。(CVE-2023-25435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (

high Nessus Plugin ID 178609

版本 1.0