遠端 MiracleLinux 9 主機已安裝受到 AXSA:2024-8043:01 公告中所提及的多個弱點影響的套件。

    * libtiff透過特製的 TIFF 檔案發生無限迴圈 (CVE-2022-40090)
      * libtifflibtiff/tif_fax3.c 中的 Fax3Encode 發生分割錯誤 (CVE-2023-3618)
      * libtifftiffcp.c 中有整數溢位 (CVE-2023-40745)
      * libtiffraw2tiff.c 中有潛在的整數溢位 (CVE-2023-41175)
      * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含堆積型緩衝區溢位弱點 (CVE-2023-6228)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9 : libtiff-4.4.0-12.el9 (AXSA:2024-8043:01)

medium Nessus Plugin ID 292725

版本 1.1