遠端 CentOS Linux 9 主機上安裝的套件受到 libtiff-4.4.0-5.el9 版本變更記錄中提及的多個弱點影響。

  - libtiff 4.4.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit f3a5e010 取得修正程式。
    (CVE-2022-2056、CVE-2022-2057、CVE-2022-2058)

  - 在 libtiff 4.4.0rc1 中 tiffcrop.c:8839 的 rotateImage() 中發現雙重釋放或損毀 (CVE-2022-2519)

  - 在 libtiff 4.4.0rc1 中發現一個瑕疵。tiffcrop.c:8621 的 rotateImage() 中存在 sysmalloc 宣告失敗弱點，讀取特製的輸入時，可造成程式損毀。(CVE-2022-2520)

  - 據發現，在 libtiff 4.4.0rc1 中，tiffcrop.c:2522 呼叫的 tif_close.c:131 的 TIFFClose() 中存在無效的指標釋放作業，在處理特製輸入時，可造成程式損毀和拒絕服務。(CVE-2022-2521)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:6905 的 extractImageSection 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 48d6ece8 取得此問題的修正程式。(CVE-2022-2953)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：libtiff-4.4.0-5.el9

medium Nessus Plugin ID 191300

版本 1.0