There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - The t2p_readwrite_pdf_image_tile function in LibTIFF allows remote attackers to cause a denial of service
    (out-of-bounds write and crash) or possibly execute arbitrary code via a JPEG file with a
    TIFFTAG_JPEGTABLES of length one. (CVE-2016-9453)

  - LibTIFF 4.0.3 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via a
    crafted TIFF image to the (1) checkInkNamesString function in tif_dir.c in the thumbnail tool, (2)
    compresscontig function in tiff2bw.c in the tiff2bw tool, (3) putcontig8bitCIELab function in
    tif_getimage.c in the tiff2rgba tool, LZWPreDecode function in tif_lzw.c in the (4) tiff2ps or (5)
    tiffdither tool, (6) NeXTDecode function in tif_next.c in the tiffmedian tool, or (7)
    TIFFWriteDirectoryTagLongLong8Array function in tif_dirwrite.c in the tiffset tool. (CVE-2014-8127)

  - Buffer overflow in the readextension function in gif2tiff.c in LibTIFF 4.0.6 allows remote attackers to
    cause a denial of service (application crash) via a crafted GIF file. (CVE-2016-3186)

  - The LZWEncode function in tif_lzw.c in the bmp2tiff tool in LibTIFF 4.0.6 and earlier, when the "-c lzw"
    option is used, allows remote attackers to cause a denial of service (buffer over-read) via a crafted BMP
    image. (CVE-2016-3621)

  - The fpAcc function in tif_predict.c in the tiff2rgba tool in LibTIFF 4.0.6 and earlier allows remote
    attackers to cause a denial of service (divide-by-zero error) via a crafted TIFF image. (CVE-2016-3622)

远程主机受到 GLSA-201701-16 中所述漏洞的影响（libTIFF：多个漏洞）在 libTIFF 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可引诱用户处理特别构建的图像文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibTIFF 4.0.6 及更舊版本中，當使用 -c lzw 選項時，bmp2tiff 工具中 tif_lzw.c 的 LZWEncode 函式允許遠端攻擊者透過特製的 BMP 影像造成拒絕服務 (緩衝區過度讀取)。 (CVE-2016-3621)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 -c lzw 选项时，LibTIFF 4.0.6 及更早版本的 bmp2tiff 工具中 tif_lzw.c 内的 LZWEncode 函数允许远程攻击者通过构建的 BMP 图像造成拒绝服务（缓冲区读取越界）。 (CVE-2016-3621)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

4.0.2-6+deb7u7 版本採納的變更造成若使用的解壓縮方案是依賴影像內嵌特定轉碼器的 TIFF 標籤時，libtiff 無法寫出 tiff 檔案。此問題會表現出類似下列錯誤：$ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: 無效標籤「Predictor」(轉碼器不支援)。_TIFFVGetField: out.tif: 無效標籤「BadFaxLines」(轉碼器不支援)。tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: 宣告「0」失敗。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u10 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

版本 4.0.2-6+deb7u7 引入的变更导致当使用的压缩方案依赖于图像中嵌入的特定于编解码器的 TIFF 标签时，libtiff 无法写出 tiff 文件。此问题表现为如下错误：$ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: 无效标签“Predictor”（编解码器不支持）。_TIFFVGetField: out.tif: 无效标签“BadFaxLines”（编解码器不支持）。tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: 断言“0”失败。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u10 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

遠端主機受到 GLSA-201701-16 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-18661：tif_lzw.cファイルのLZWDecode関数のNULLポインターデリファレンスが修正されました（bsc#1113672）。

CVE-2018-12900：cpSeparateBufToContigBufのヒープベースのバッファオーバーフローが修正されました（bsc#1099257）。

CVE-2017-9147：tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、DoSを引き起こすことができました（bsc#1040322）。

CVE-2017-9117：biWidthとbiHeightの値なしで検証されたBMP画像処理が修正されました（bsc#1040080）。

CVE-2017-17942：ヒープオーバーフローにつながり、DoSを引き起こす可能性のあるPackBitsEncode関数の問題が修正されました（bsc#1074186）。

CVE-2016-9273：ヒープベースのバッファオーバーフローの問題が修正されました（bsc#1010163）。

CVE-2016-5319：PackBitsEncodeのヒープベースのバッファオーバーフローが修正されました（bsc#983440）。

CVE-2016-3621：bmp2tiffツールでの領域外読み取りを修正します（lzw packing）（bsc#974448）

CVE-2016-3620：bmp2tiffツールでの領域外読み取りを修正します（zip packing）（bsc#974447）

CVE-2016-3619：bmp2tiffツールでの領域外読み取りを修正します（none packing）（bsc#974446）

CVE-2015-8870：リモート攻撃者がDOSを引き起こすことができたtools/bmp2tiff.cの整数オーバーフローが修正されました（bsc#1014461）。

修正されたセキュリティ以外の問題：asan_build：ビルドASANが含まれます

debug_build：デバッグにより適したビルド

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

バージョン 4.0.2-6+deb7u7 で導入された変更の結果として、使用中の圧縮スキームが画像に埋め込まれたコード固有の TIFF タグに依存している場合、libtiff が tiff ファイルを書き出すことができません。この問題は次のようなエラーで明らかになります : $ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: Invalid tag 'Predictor' (not supported by codec). _TIFFVGetField: out.tif: Invalid tag 'BadFaxLines' (not supported by codec). tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: Assertion `0' failed. Debian 7 'Wheezy' では、これらの問題はバージョン 4.0.2-6+deb7u10 で修正されています。tiff パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201701-16（libTIFF：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibTIFFで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF 4.0.6 以前の bmp2tiff ツールの tif_lzw.c の LZWEncode 関数により、-c lzw オプションの使用時に、リモートの攻撃者が細工された BMP 画像を介してサービス拒否（バッファオーバーリード）を引き起こす可能性があります。 （CVE-2016-3621）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Version 4.0.2-6+deb7u7 introduced changes that resulted in libtiff being unable to write out tiff files when the compression scheme in use relies on codec-specific TIFF tags embedded in the image.

This problem manifested itself with errors like those: $ tiffcp -r 16
-c jpeg sample.tif out.tif _TIFFVGetField: out.tif: Invalid tag 'Predictor' (not supported by codec). _TIFFVGetField: out.tif: Invalid tag 'BadFaxLines' (not supported by codec). tiffcp:
tif_dirwrite.c:687: TIFFWriteDirectorySec: Assertion `0' failed.

For Debian 7 'Wheezy', these problems have been fixed in version 4.0.2-6+deb7u10.

We recommend that you upgrade your tiff packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201701-16 (libTIFF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libTIFF. Please review       the CVE identifier and bug reports referenced for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted       image file, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The LZWEncode function in tif_lzw.c in the bmp2tiff tool in LibTIFF 4.0.6 and earlier, when the -c lzw     option is used, allows remote attackers to cause a denial of service (buffer over-read) via a crafted BMP     image. (CVE-2016-3621)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for tiff fixes the following issues :

Security issues fixed :

CVE-2018-18661: Fixed NULL pointer dereference in the function LZWDecode in the file tif_lzw.c (bsc#1113672).

CVE-2018-12900: Fixed heap-based buffer overflow in the cpSeparateBufToContigBuf (bsc#1099257).

CVE-2017-9147: Fixed invalid read in the _TIFFVGetField function in tif_dir.c, that allowed remote attackers to cause a DoS via acrafted TIFF file (bsc#1040322).

CVE-2017-9117: Fixed BMP images processing that was verified without biWidth and biHeight values (bsc#1040080).

CVE-2017-17942: Fixed issue in the function PackBitsEncode that could have led to a heap overflow and caused a DoS (bsc#1074186).

CVE-2016-9273: Fixed heap-based buffer overflow issue (bsc#1010163).

CVE-2016-5319: Fixed heap-based buffer overflow in PackBitsEncode (bsc#983440).

CVE-2016-3621: Fixed out-of-bounds read in the bmp2tiff tool (lzw packing) (bsc#974448).

CVE-2016-3620: Fixed out-of-bounds read in the bmp2tiff tool (zip packing) (bsc#974447)

CVE-2016-3619: Fixed out-of-bounds read in the bmp2tiff tool (none packing) (bsc#974446)

CVE-2015-8870: Fixed integer overflow in tools/bmp2tiff.c that allowed remote attackers to causea DOS (bsc#1014461).

Non-security issues fixed: asan_build: build ASAN included

debug_build: build more suitable for debugging

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
435806	Alpine: tiff: security update to 4.0.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/10/28	2026/7/2	high
407363	Alpine: tiff: security update to 4.0.7-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2025/11/11	high
407363	Alpine: tiff: security update to 4.0.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2025/11/11	high
435806	Alpine: tiff: security update to 4.0.7-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/10/28	2026/7/2	high
96373	GLSA-201701-16 : libTIFF：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
219601	Linux Distros 未修補弱點：CVE-2016-3621	Nessus	Misc.	2025/3/4	2026/7/20	high
219601	Linux Distros 未修补的漏洞: CVE-2016-3621	Nessus	Misc.	2025/3/4	2026/7/20	high
94474	Debian DLA-693-2：tiff 迴歸更新	Nessus	Debian Local Security Checks	2016/11/3	2026/1/20	critical
94474	Debian DLA-693-2：tiff 回归更新	Nessus	Debian Local Security Checks	2016/11/3	2026/1/20	critical
96373	GLSA-201701-16：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
119143	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:3879-1）	Nessus	SuSE Local Security Checks	2018/11/26	2024/7/19	critical
94474	Debian DLA-685-2 : tiff 回帰の更新	Nessus	Debian Local Security Checks	2016/11/3	2026/1/20	critical
96373	GLSA-201701-16：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
219601	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3621	Nessus	Misc.	2025/3/4	2026/7/20	high
94474	Debian DLA-693-2 : tiff regression update	Nessus	Debian Local Security Checks	2016/11/3	2026/1/20	critical
96373	GLSA-201701-16 : libTIFF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
219601	Linux Distros Unpatched Vulnerability : CVE-2016-3621	Nessus	Misc.	2025/3/4	2026/7/20	high
119143	SUSE SLES11 Security Update : tiff (SUSE-SU-2018:3879-1)	Nessus	SuSE Local Security Checks	2018/11/26	2024/7/19	critical

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical