Several vulnerabilities were discovered in TIFF, a library set and tools to support the Tag Image File Format (TIFF), allowing denial of service and potential privilege escalation.

These vulnerabilities can be exploited via a specially crafted TIFF image.

  - CVE-2012-2113     The tiff2pdf utility has an integer overflow error when     parsing images.

  - CVE-2012-3401     Huzaifa Sidhpurwala discovered heap-based buffer     overflow in the t2p_read_tiff_init() function.

  - CVE-2010-2482     An invalid td_stripbytecount field is not properly     handle and can trigger a NULL pointer dereference.

  - CVE-2010-2595     An array index error, related to 'downsampled OJPEG     input' in the TIFFYCbCrtoRGB function causes an     unexpected crash.

  - CVE-2010-2597     Also related to 'downsampled OJPEG input', the     TIFFVStripSize function crash unexpectly.

  - CVE-2010-2630     The TIFFReadDirectory function does not properly     validate the data types of codec-specific tags that have     an out-of-order position in a TIFF file.

  - CVE-2010-4665     The tiffdump utility has an integer overflow in the     ReadDirectory function.

Sauli Pahlman discovered that the TIFF library incorrectly handled invalid td_stripbytecount fields. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS and 10.10. (CVE-2010-2482)

Sauli Pahlman discovered that the TIFF library incorrectly handled TIFF files with an invalid combination of SamplesPerPixel and Photometric values. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. This issue only affected Ubuntu 10.10. (CVE-2010-2482)

Nicolae Ghimbovschi discovered that the TIFF library incorrectly handled invalid ReferenceBlackWhite values. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. (CVE-2010-2595)

Sauli Pahlman discovered that the TIFF library incorrectly handled certain default fields. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. (CVE-2010-2597, CVE-2010-2598)

It was discovered that the TIFF library incorrectly validated certain data types. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. (CVE-2010-2630)

It was discovered that the TIFF library incorrectly handled downsampled JPEG data. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could execute arbitrary code with user privileges, or crash the application, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS and 10.10. (CVE-2010-3087)

It was discovered that the TIFF library incorrectly handled certain JPEG data. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could execute arbitrary code with user privileges, or crash the application, leading to a denial of service. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS and 9.10. (CVE-2011-0191)

It was discovered that the TIFF library incorrectly handled certain TIFF FAX images. If a user or automated system were tricked into opening a specially crafted TIFF FAX image, a remote attacker could execute arbitrary code with user privileges, or crash the application, leading to a denial of service. (CVE-2011-0191).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Tag Image File Format（TIFF）をサポートするための一連のライブラリとツールである TIFF で、サービス拒否や権限昇格が可能となる、いくつかの脆弱性が発見されました。

これらの脆弱性は、特別に細工された TIFF 画像を通じて、悪用される可能性があります。

- CVE-2012-2113 tiff2pdf ユーティリティにおいて、画像を解析する際に整数オーバーフローのエラーが発生します。

- CVE-2012-3401 Huzaifa Sidhpurwala 氏は、t2p_read_tiff_init() 関数にヒープベースのバッファオーバーフローがあることを発見しました。

- CVE-2010-2482 無効な td_stripbytecount フィールドが適切に処理されないため、NULL ポインターデリファレンスを発生させる可能性があります。

- CVE-2010-2595 TIFFYCbCrtoRGB 関数での「downsampled OJPEG input」に関連する、配列インデックスエラーにより、想定外のクラッシュが引き起こされます。

- CVE-2010-2597 また、「downsampled OJPEG input」に関連して、TIFFVStripSize 関数が予期せずクラッシュします。

- CVE-2010-2630 TIFFReadDirectory 関数は、TIFF ファイルで位置に乱れがある codec-specific タグのデータ型を適切に検証していません。

- CVE-2010-4665 tiffdump ユーティリティにおいて、ReadDirectory 関数に整数オーバーフローがあります。

Sauli Pahlman 氏は、TIFF ライブラリが無効な td_stripbytecount フィールドを不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-2482）

Sauli Pahlman 氏は、TIFF ライブラリが、SamplesPerPixel と Photometric の値の無効な組み合わせが含まれる TIFF ファイルを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 10.10のみです。（CVE-2010-2482）

Nicolae Ghimbovschi 氏は、TIFF ライブラリが無効な ReferenceBlackWhite の値を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2595）

Sauli Pahlman 氏は、TIFF ライブラリが特定のデフォルトフィールドを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2597、CVE-2010-2598）

TIFF ライブラリが特定のデータタイプを不適切に検証していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2630）

TIFF ライブラリがダウンサンプリングされた JPEG データを不適切に処理したことが発見されました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-3087）

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04LTSおよび9.10のみです。（CVE-2011-0191）

TIFF ライブラリが特定の TIFF FAX 画像を不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF FAX画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2011-0191）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 TIFF (用於支援標籤影像檔案格式 (TIFF) 的程式庫集和工具) 中發現數個弱點，其允許拒絕服務和可能的權限提升。

攻擊者可透過特製的 TIFF 影像惡意利用這些弱點。

- CVE-2012-2113 tiff2pdf 公用程式在剖析影像時存有一個整數溢位錯誤。

- CVE-2012-3401 Huzaifa Sidhpurwala 在 t2p_read_tiff_init() 函式中發現一個堆積型緩衝區溢位問題。

- CVE-2010-2482 未正確處理無效的 td_stripbytecount 欄位，其可觸發 NULL 指標解除參照。

- CVE-2010-2595 一個與 TIFFYCbCrtoRGB 函式中的 'downsampled OJPEG input' 相關的陣列索引錯誤，會造成意外當機。

- CVE-2010-2597 另與 'downsampled OJPEG input' 有關，TIFFVStripSize 函式意外損毀。

- CVE-2010-2630 TIFFReadDirectory 函式未正確驗證轉碼器特有的標籤之資料類型，其在 TIFF 檔案中的位置順序錯誤。

- CVE-2010-4665 tiffdump 公用程式的 ReadDirectory 函式有一個整數溢位問題。

Sauli Pahlman 发现 TIFF 库未正确处理无效的 td_stripbytecount 字段。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 发现 TIFF 库未正确处理具有 SamplesPerPixel 和 Photometric 值的无效组合的 TIFF 文件。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 发现 TIFF 库未正确处理无效 ReferenceBlackWhite 值。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。(CVE-2010-2595)

Sauli Pahlman 发现 TIFF 库未正确处理某些默认字段。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。（CVE-2010-2597、CVE-2010-2598）

已发现 TIFF 库未正确验证某些数据类型。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。(CVE-2010-2630)

已发现 TIFF 库未正确处理降低采样的 JPEG 数据。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

已发现 TIFF 库未正确处理某些 JPEG 数据。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

已发现 TIFF 库未正确处理某些 TIFF FAX 图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF FAX 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。(CVE-2011-0191)。

在 TIFF（用于支持标签图像文件格式 (TIFF) 的库集合和工具）中发现多个漏洞，可利用这些漏洞造成拒绝服务和潜在权限升级。

可以通过特别构建的 TIFF 图像利用这些漏洞。

- CVE-2012-2113 tiff2pdf 实用工具在解析图像时有一个整数溢出错误。

- CVE-2012-3401 Huzaifa Sidhpurwala 在 t2p_read_tiff_init() 函数中发现了基于堆的缓冲区溢出。

- CVE-2010-2482 无效的 td_stripbytecount 字段未正确处理，可触发空指针取消引用。

- CVE-2010-2595 与 TIFFYCbCrtoRGB 函数中的“降低采样的 OJPEG 输入”相关的数组索引错误导致意外崩溃。

- CVE-2010-2597 TIFFVStripSize 函数意外崩溃（也与“降低采样的 OJPEG 输入”相关）。

- CVE-2010-2630 TIFFReadDirectory 函数未正确验证在 TIFF 文件中处于无序位置的、编解码器特定的标签的数据类型。

- CVE-2010-4665 tiffdump 实用工具的 ReadDirectory 函数中存在整数溢出。

Sauli Pahlman 發現 TIFF 程式庫未正確處理無效的 td_stripbytecount 欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 發現 TIFF 程式庫未正確處理包含 SamplesPerPixel 和 Photometric 值無效組合的 TIFF 檔案。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 發現 TIFF 程式庫未正確處理無效的 ReferenceBlackWhite 值。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2595)

Sauli Pahlman 發現 TIFF 程式庫未正確處理某些預設欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2597、CVE-2010-2598)

據發現，TIFF 程式庫未正確驗證某些資料類型。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2630)

據發現，TIFF 程式庫未正確處理縮小取樣的 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

據發現，TIFF 程式庫未正確處理某些 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

據發現，TIFF 程式庫未正確處理某些 TIFF 傳真影像。如果使用者或自動化系統遭誘騙而開啟特製的 TIFF 傳真影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。(CVE-2011-0191)。

USN-1085-1 fixed vulnerabilities in the system TIFF library. The upstream fixes were incomplete and created problems for certain CCITTFAX4 files. This update fixes the problem.

We apologize for the inconvenience.

Sauli Pahlman discovered that the TIFF library incorrectly handled invalid td_stripbytecount fields. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS and 10.10. (CVE-2010-2482)

Sauli Pahlman discovered that the TIFF library incorrectly handled TIFF files with an invalid combination of SamplesPerPixel and Photometric values. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. This issue only affected Ubuntu 10.10. (CVE-2010-2482)

Nicolae Ghimbovschi discovered that the TIFF library incorrectly handled invalid ReferenceBlackWhite values. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service.
(CVE-2010-2595)

Sauli Pahlman discovered that the TIFF library incorrectly handled certain default fields. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. (CVE-2010-2597, CVE-2010-2598)

It was discovered that the TIFF library incorrectly validated certain data types. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could crash the application, leading to a denial of service. (CVE-2010-2630)

It was discovered that the TIFF library incorrectly handled downsampled JPEG data. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could execute arbitrary code with user privileges, or crash the application, leading to a denial of service. This issue only affected Ubuntu 10.04 LTS and 10.10. (CVE-2010-3087)

It was discovered that the TIFF library incorrectly handled certain JPEG data. If a user or automated system were tricked into opening a specially crafted TIFF image, a remote attacker could execute arbitrary code with user privileges, or crash the application, leading to a denial of service. This issue only affected Ubuntu 6.06 LTS, 8.04 LTS and 9.10. (CVE-2011-0191)

It was discovered that the TIFF library incorrectly handled certain TIFF FAX images. If a user or automated system were tricked into opening a specially crafted TIFF FAX image, a remote attacker could execute arbitrary code with user privileges, or crash the application, leading to a denial of service. (CVE-2011-0191).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201209-02 (libTIFF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libTIFF. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to open a specially crafted TIFF       file with an application making use of libTIFF, possibly resulting in       execution of arbitrary code with the privileges of the user running the       application or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

USN-1085-1では、システムTIFFライブラリの脆弱性を修正しました。Upstream の修正は不完全で、特定の CCITTFAX4 ファイルに対して問題を生んでいました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Sauli Pahlman 氏は、TIFF ライブラリが無効な td_stripbytecount フィールドを不適切に処理したことを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-2482）

Sauli Pahlman 氏は、TIFF ライブラリが、SamplesPerPixel と Photometric の値の無効な組み合わせが含まれる TIFF ファイルを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのはUbuntu 10.10のみです。（CVE-2010-2482）

Nicolae Ghimbovschi 氏は、TIFF ライブラリが無効な ReferenceBlackWhite の値を不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工された TIFF 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。
（CVE-2010-2595）

Sauli Pahlman 氏は、TIFF ライブラリが特定のデフォルトフィールドを不適切に処理していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2597、CVE-2010-2598）

TIFF ライブラリが特定のデータタイプを不適切に検証していることを発見しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。（CVE-2010-2630）

TIFF ライブラリがダウンサンプリングされた JPEG データを不適切に処理したことが発見されました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 10.04 LTSおよび10.10のみでした。（CVE-2010-3087）

TIFF ライブラリが特定の JPEG データを不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF 画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。この問題の影響を受けるのは、Ubuntu 6.06 LTS、8.04LTSおよび9.10のみです。（CVE-2011-0191）

TIFF ライブラリが特定の TIFF FAX 画像を不適切に処理していたことが判明しました。ユーザーまたは自動システムが騙されて特別に細工されたTIFF FAX画像を開いてしまった場合、リモートの攻撃者がユーザーの権限で任意のコードの実行を引き起こしたり、またはアプリケーションをクラッシュをしたりして、サービス拒否につながる可能性があります。（CVE-2011-0191）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが GLSA-201209-02 で説明されている脆弱性の影響を受けます（libTIFF：複数の脆弱性）

libTIFF に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、libTIFF を使用するアプリケーションで、特別に細工された TIFF ファイルを開くようにユーザーを誘うことがあります。その結果、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたり、サービス拒否状態が発生する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

USN-1085-1 已修正系統 TIFF 程式庫中的弱點。針對某些 CCITTFAX4 檔案，上游修正不完整且已產生問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Sauli Pahlman 發現 TIFF 程式庫未正確處理無效的 td_stripbytecount 欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 發現 TIFF 程式庫未正確處理包含 SamplesPerPixel 和 Photometric 值無效組合的 TIFF 檔案。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 發現 TIFF 程式庫未正確處理無效的 ReferenceBlackWhite 值。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2010-2595)

Sauli Pahlman 發現 TIFF 程式庫未正確處理某些預設欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2597、CVE-2010-2598)

據發現，TIFF 程式庫未正確驗證某些資料類型。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2630)

據發現，TIFF 程式庫未正確處理縮小取樣的 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

據發現，TIFF 程式庫未正確處理某些 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

據發現，TIFF 程式庫未正確處理某些 TIFF 傳真影像。如果使用者或自動化系統遭誘騙而開啟特製的 TIFF 傳真影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。(CVE-2011-0191)。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

USN-1085-1 已修复系统 TIFF 库中的漏洞。上游补丁不完整，并且已对某些 CCITTFAX4 文件造成问题。此更新修复了该问题。

我们对不便之处表示抱歉。

Sauli Pahlman 发现 TIFF 库未正确处理无效的 td_stripbytecount 字段。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 发现 TIFF 库未正确处理具有 SamplesPerPixel 和 Photometric 值的无效组合的 TIFF 文件。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。此问题只影响 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 发现 TIFF 库未正确处理无效 ReferenceBlackWhite 值。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。
(CVE-2010-2595)

Sauli Pahlman 发现 TIFF 库未正确处理某些默认字段。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。（CVE-2010-2597、CVE-2010-2598）

已发现 TIFF 库未正确验证某些数据类型。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可造成应用程序崩溃，从而导致拒绝服务。(CVE-2010-2630)

已发现 TIFF 库未正确处理降低采样的 JPEG 数据。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

已发现 TIFF 库未正确处理某些 JPEG 数据。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

已发现 TIFF 库未正确处理某些 TIFF FAX 图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF FAX 图像，远程攻击者可利用用户权限执行任意代码，或使应用程序崩溃，从而导致拒绝服务。(CVE-2011-0191)。

远程主机受到 GLSA-201209-02 中所述漏洞的影响（libTIFF：多种漏洞）

已在 libTIFF 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能引诱用户通过使用 libTIFF 的应用程序打开特殊构建的 TIFF 文件，这可能导致以运行应用程序的用户权限执行任意代码，或拒绝服务。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62317	Debian DSA-2552-1 : tiff - several vulnerabilities	Nessus	Debian Local Security Checks	2012/9/27	2021/1/11	high
52581	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : tiff vulnerabilities (USN-1085-1)	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
62317	Debian DSA-2552-1：tiff - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/9/27	2021/1/11	high
52581	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiffの脆弱性（USN-1085-1）	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
62317	Debian DSA-2552-1 : tiff - 多個弱點	Nessus	Debian Local Security Checks	2012/9/27	2021/1/11	high
52581	Ubuntu 6.06 LTS/8.04 LTS/9.10/10.04 LTS/10.10：tiff 漏洞 (USN-1085-1)	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
62317	Debian DSA-2552-1：tiff - 多个漏洞	Nessus	Debian Local Security Checks	2012/9/27	2021/1/11	high
52581	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : tiff 弱點 (USN-1085-1)	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : tiff regression (USN-1085-2)	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
62235	GLSA-201209-02 : libTIFF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiffリグレッション（USN-1085-2）	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
62235	GLSA-201209-02：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiff 迴歸 (USN-1085-2)	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiff 回归 (USN-1085-2)	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
62235	GLSA-201209-02：libTIFF：多种漏洞	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high