遠端 Azure Linux 3.0 主機上安裝的 libtiff 版本比測試版本舊。因此，此版本會受到 CVE-2024-7006 公告中提及的一個弱點影響。

  - 在 Libtiff 中發現一個透過 `tif_dirinfo.c` 的 null 指標解除參照缺陷。此問題可能允許攻擊者透過特定方式 (例如限制堆積空間大小或插入錯誤) 觸發記憶體配置失敗進而造成分割錯誤。這可造成應用程式損毀最終導致拒絕服務。 (CVE-2024-7006)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新libtiff (CVE-2024-7006)

high Nessus Plugin ID 215410

版本 1.1