遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2051 公告中提及的弱點影響。

  - 在 LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 和 4.0.9 中，使用 tiffinfo 工具來列印特製的 TIFF 資訊時，tif_print.c 的 TIFFPrintDirectory 函式會發生 NULL 指標解除參照情形，此弱點與 CVE-2017-18013 不同。(這會影響早先 TIFFPrintDirectory 函式中 CVE-2017-18013 修補程式未解決的部分。) (CVE-2018-7456)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：compat-libtiff3 (ELSA-2019-2051)

medium Nessus Plugin ID 180787

版本 1.0