遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-6644-2 公告中所提及的多個弱點影響。

  - 在 libtiff 中發現一個區段錯誤 (SEGV) 弱點，傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發此弱點。遠端攻擊者可利用此弱點造成堆積緩衝區溢位，進而導致拒絕服務。(CVE-2023-52356)

  - 在 libtiff 套件發布的 tiffcp 公用程式中發現一個問題，其中在處理特製 TIFF 檔案時可能會造成堆積型緩衝區溢位，進而導致應用程式損毀。(CVE-2023-6228)

  - 在 libtiff 中發現一個記憶體不足缺陷。傳送特製的 tiff 檔案至 TIFFOpen() API 可能會允許遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務情形。
    (CVE-2023-6277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS : LibTIFF 弱點 (USN-6644-2)

high Nessus Plugin ID 191065

版本 1.0