遠端主機上安裝的 compat-libtiff3 版本低於 3.9.4-12。因此，它受到 ALAS2-2023-2235 公告中提及的一個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3724 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：compat-libtiff3 (ALAS-2023-2235)

medium Nessus Plugin ID 181146

版本 1.0