遠端主機上安裝的 compat-libtiff3 版本低於 3.9.4-12。因此，它會受到 ALAS2-2025-2986 公告中提及的一個弱點影響。

    在 4.5.1之前的 LibTIFF 中發現一個弱點。受此問題影響的是 tiffcrop 元件中 tools/tiffcrop.c 檔案的 readSeparateStripsetoBuffer 函式。操控會導致堆疊型緩衝區溢位。必須具備本機存取權才能發動此攻擊。 (CVE-2025-8851)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2compat-libtiff3 --advisory ALAS2-2025-2986 (ALAS-2025-2986)

medium Nessus Plugin ID 261336

版本 1.1