遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，它受到 ALAS2-2023-2300 公告中所提及的多個弱點影響。

  - 在 libtiff 的 tif_unix.c 中，_TIFFmemcpy 存在一個堆積緩衝區溢位 4.0.10，其允許攻擊者透過特製的 tiff 檔案造成拒絕服務。(CVE-2020-18768)

  - 在 libtiff 程式庫 4.3.0 版中，tiffcrop.c 的 ExtractImageSection 函式有一個堆積緩衝區溢位弱點，允許攻擊者透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可能導致應用程式損毀、潛在資訊洩漏或任何其他內容相依性影響 (CVE-2022-0891)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libtiff (ALAS-2023-2300)

high Nessus Plugin ID 183488

版本 1.0