AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1744116383 公告中提及的多個弱點影響。

  - 据發現，4.4.0 版之前的 TIFFReadDirectory libtiff 函式中存在一個問題，攻擊者可藉此透過特製的 TIFF 檔案造成拒絕服務。(CVE-2022-40090)

  - 在 libtiff/tif_lzw.c 檔案 Libtiff 的 LZWDecode() 函式中發現一個 NULL 指標解除參照缺陷。
    此缺陷允許本機攻擊者特製特定輸入資料，可造成程式在解壓縮 TIFF 格式檔案時解除參照 NULL 指標，進而導致程式損毀或拒絕服務。
    (CVE-2023-2731)

  - 在 libtiff 套件發布的 tiffcp 公用程式中發現一個問題，其中在處理特製 TIFF 檔案時可能會造成堆積型緩衝區溢位，進而導致應用程式損毀。(CVE-2023-6228)

  - 透過「tif_dirinfo.c」在 Libtiff 中發現空指標解除參照缺陷。此問題可能允許攻擊者透過某些方式觸發記憶體分配失敗，例如限制堆積空間大小或注入故障，從而導致分割錯誤。這可能會導致應用程式當機，最終導致拒絕服務。（CVE-2024-7006）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.2：CLSA-2025：1744116383）

high Nessus Plugin ID 361095

找不到依附元件

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點 （ALMALINUX9.2：CLSA-2025：1744116383）

high Nessus Plugin ID 361095

找不到依附元件

AlmaLinux 9.2 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.2：CLSA-2025：1744116383）