遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，它會受到 ALAS2-2026-3823 公告中提及的一個弱點影響。

    在 libtiff 中發現了一個缺陷。遠端攻擊者可以透過提供特製的 PixarLog 壓縮 TIFF 影像來利用此弱點。使用PIXARLOGDATAFMT_8BITABGR輸出格式和特定步幅值解碼 Pixarlog 編解碼器影像時會出現此問題，從而導致堆積型緩衝區溢位。這可能會導致任意程式碼執行或拒絕服務 （DoS）。
    (CVE-2026-12912)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libtiff、--advisory ALAS2-2026-3823 (ALAS-2026-3823)

high Nessus Plugin ID 328827

版本 1.1