因此，會受到 ALAS2023-2023-230 公告中所提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcp.c: 948 的 tiffcp 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-4645)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3502 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0800)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c: 3609 的 tiffcrop 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 33aee127 取得此問題的修正程式。(CVE-2023-0804)

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2340 公告中提及的多個弱點影響。

  - 在 libtiff 程式庫 4.4.0 版的 tiffcrop.c 公用程式中發現多個堆積緩衝區溢位弱點，攻擊者可以藉此透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可導致應用程式損毀，並可能造成資訊洩漏或任何其他與內容相關的影響 (CVE-2022-3570)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3597)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成程式拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:7345 的 writeSingleSection 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-3599)

  - 在 LibTIFF 4.4.0 中，從 processCropSelections、tools/tiffcrop.c:7619 呼叫時，libtiff/tif_unix.c:340 的 _TIFFmemset 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3626)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3627)

  在 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。這會影響 libtiff/tif_getimage.c 檔案的 TIFFReadRGBATileExt 函式。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 227500897dfb07fb7d27f7aa570050e62617e3be。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-213549。(CVE-2022-3970)

  - 在 LibTIFF 4.4.0 中，tools/tiffcp.c: 948 的 tiffcp 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-4645)

  - 在 Libtiff V.4.0.7 中發現緩衝區溢位弱點，本機攻擊者可藉此透過 tiffcp.c 中的 tiffcp 函式造成拒絕服務。(CVE-2023-30086)

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

  在 libtiff 庫中發現一個弱點。此安全性瑕疵會在 extractContigSamples32bits、tiffcrop.c 中造成堆積緩衝區溢位。(CVE-2023-30775)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libtiff 版本比 4.0.3-35.47 舊。因此，它受到 ALAS-2023-1847 公告中提及的一個弱點影響。

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，它受到 ALAS2-2023-2274 公告中所提及的多個弱點影響。

  - libtiff 4.5.0 容易受到透過 /libtiff/tools/tiffcrop.c: 8499 造成的緩衝區溢位影響。在 tiffcrop 中執行 rotateImage() 之後，程式會錯誤更新緩衝區大小，從而造成堆積緩衝區溢位和 SEGV。(CVE-2023-25433)

  - 在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機中安裝的套件受到 ALSA-2023:2340 公告中提及的多個弱點影響。

  - 在 libtiff 程式庫 4.4.0 版的 tiffcrop.c 公用程式中發現多個堆積緩衝區溢位弱點，攻擊者可以藉此透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可導致應用程式損毀，並可能造成資訊洩漏或任何其他與內容相關的影響 (CVE-2022-3570)

  - 從 extractImageSection 呼叫 tools/tiffcrop.c:6826 時，LibTIFF 4.4.0 的 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3597)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598)

  - LibTIFF 4.4.0 的 tools/tiffcrop.c:7345 的 writeSingleSection 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-3599)

  - 從 processCropSelections 呼叫 tools/tiffcrop.c:7619 時，LibTIFF 4.4.0 的 libtiff/tif_unix.c:340 的 _TIFFmemset 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3626)

  - 從 extractImageSection 呼叫 tools/tiffcrop.c:6860 時，LibTIFF 4.4.0 的 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在超出邊界寫入錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3627)

  在 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。這會影響 libtiff/tif_getimage.c 檔案的 TIFFReadRGBATileExt 函式。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 227500897dfb07fb7d27f7aa570050e62617e3be。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-213549。(CVE-2022-3970)

  - LibTIFF 4.4.0 的 tools/tiffcp.c:948 的 tiffcp 中存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-4645)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-2340 公告中提及的多個弱點影響。

  - 在 libtiff 程式庫 4.4.0 版的 tiffcrop.c 公用程式中發現多個堆積緩衝區溢位弱點，攻擊者可以藉此透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可導致應用程式損毀，並可能造成資訊洩漏或任何其他與內容相關的影響 (CVE-2022-3570)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3597)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3627)

  - 在 LibTIFF 4.4.0 中，從 processCropSelections、tools/tiffcrop.c:7619 呼叫時，libtiff/tif_unix.c:340 的 _TIFFmemset 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3626)

  在 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。這會影響 libtiff/tif_getimage.c 檔案的 TIFFReadRGBATileExt 函式。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 227500897dfb07fb7d27f7aa570050e62617e3be。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-213549。(CVE-2022-3970)

  - 在 LibTIFF 4.4.0 中，tools/tiffcp.c: 948 的 tiffcp 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-4645)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成程式拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:7345 的 writeSingleSection 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-3599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機執行的 macOS/Mac OS X 版本為 14.1 之前的 14.x 版。因此會受到多個弱點影響：

  在 libtiff 庫中發現一個弱點。此瑕疵會透過 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆積緩衝區溢位問題。(CVE-2023-30774)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-40444)

  - 已透過改進檢查解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.1 中修正此問題。具有 root 權限的應用程式或可存取私人資訊。(CVE-2023-42952)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1 中修正此問題。
    應用程式可能未經授權即可存取藍牙。(CVE-2023-42945)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-41072、CVE-2023-42857)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可造成拒絕服務。(CVE-2023-40449)

  - 已透過清理記錄解決此問題 已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。
    應用程式或可存取使用者敏感資料。(CVE-2023-42823)

  - 已透過限制鎖定裝置上提供的選項解決該問題。已在 macOS Sonoma 14.1 中修正此問題。攻擊者或可以 root 使用者的身分從鎖定畫面執行任意程式碼。
    (CVE-2023-41989)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可對 Endpoint Security 用戶端造成拒絕服務。(CVE-2023-42854)

  - 已透過改進快取處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40413)

  - 已透過改善檔案處理方式解決隱私權問題。已在 watchOS 10.1、macOS Sonoma 14.1、macOS Monterey 12.7.2、macOS Ventura 13.6.3、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42834)

  - 已透過改進符號連結處理方法解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。網站在解析符號連結時或可存取敏感使用者資料。(CVE-2023-42844)

  - 已透過其他限制解決了權限問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-42953)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。處理影像可能導致處理序記憶體洩漏。(CVE-2023-40416)

  - 已透過改進邊界檢查解決此問題。已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。處理惡意建構的映像可能會導致堆積損毀。(CVE-2023-42848)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-40423)

  - 3.14 之前的 iperf3 允許對等節點透過特製的長度欄位，造成整數溢位和堆積損毀。(CVE-2023-38403)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Monterey 12.7.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。已執行核心程式碼的攻擊者可以繞過核心記憶體緩解措施。(CVE-2023-42849)

  - 已透過改進權限邏輯解決此問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42850)

  - 已透過改善記憶體處理解決此問題。此問題已在 macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正。處理惡意特製的輸入可能會導致使用者安裝的應用程式發生任意程式碼執行。(CVE-2023-40446)

  - 已透過改進符號連結處理方法解決此問題。已在 watchOS 10.1、macOS Sonoma 14.1、tvOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。- 惡意應用程式可能會藉此取得 root 權限。(CVE-2023-42942)

  - 已透過改進狀態管理解決一個邏輯問題。已在 macOS Sonoma 14.1 中修正此問題。清楚標準使用者認證的攻擊者可在同一 Mac 上解鎖其他標準使用者的鎖定畫面。(CVE-2023-42861)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Ventura 13.6.4 中修正此問題。本機攻擊者或可從快速使用者切換畫面檢視先前登入的使用者桌面。(CVE-2023-42935)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 macOS Sonoma 14.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。Hide My Email 可能會意外停用。(CVE-2023-40408)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可讀取機密位置資訊。(CVE-2023-40405)

  - 已透過改善敏感資訊的編輯解決此問題。已在 iOS 16.7.6 和 iPadOS 16.7.6、macOS Monterey 12.7.4、macOS Sonoma 14.1、macOS Ventura 13.6.5 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-28826)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。處理檔案可能導致應用程式意外終止或任意程式碼執行。(CVE-2023-42856)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-40404)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。
    (CVE-2023-42859, CVE-2023-42877)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42840、CVE-2023-42858)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取使用者敏感資料。(CVE-2023-42853)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可修改檔案系統的受保護部分。(CVE-2023-42860)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可繞過某些隱私權喜好設定。(CVE-2023-42889)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。攻擊者可能無需驗證即可存取 passkey。(CVE-2023-42847)

  - 已透過改進狀態管理解決了身分驗證問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。攻擊者可在未經驗證的情況下檢視隱藏相簿中的相片。
    (CVE-2023-42845)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42841)

  - 已透過改進邊界檢查解決此問題。已在 macOS Sonoma 14.1、tvOS 17.1、macOS Monterey 12.7.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可透過核心權限執行任意程式碼。(CVE-2023-42873)

  - 已透過改進沙箱解決存取問題。已在 macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修正此問題。應用程式或可透過沙箱或某些提升權限執行任意程式碼。(CVE-2023-42838)

  - 已透過改進檢查解決邏輯問題。已在 macOS Sonoma 14.1 中修正此問題。攻擊者或可存取使用者資料。(CVE-2023-42835)

  - 已透過改進快取處理解決此問題。已在 macOS Sonoma 14.1、iOS 16.7.2 和 iPadOS 16.7.2 中修正此問題。造訪惡意網站可能會洩漏瀏覽歷程記錄。(CVE-2023-41977)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 macOS Sonoma 14.1 中修正此問題。造訪惡意網站可能會導致使用者介面詐騙。(CVE-2023-42438)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、macOS Ventura 13.6.3、macOS Sonoma 14.1、macOS Monterey 12.7.2 中修正此問題。攻擊者可能會存取掛載在主目錄中的已連線網路磁碟區。(CVE-2023-42836)

  - 已透過改進狀態管理解決了此問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-42839)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42878)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 macOS Sonoma 14.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2023-41982、CVE-2023-41997)

  - 已透過限制鎖定裝置上提供的選項解決此問題。已在 macOS Sonoma 14.1、watchOS 10.1, iOS 17.1 和 iPadOS 17.1 中修正此問題。具有實體存取權的攻擊者可能會利用 Siri 存取敏感使用者資料。(CVE-2023-41988)

  - 已透過改善敏感資訊的編輯解決此問題。已在 tvOS 17.1、watchOS 10.1、macOS Sonoma 14.1、iOS 17.1 和 iPadOS 17.1 中修正此問題。應用程式可能會洩漏敏感的使用者資訊。(CVE-2023-42946)

  - 拒絕原因：請勿使用此候選版本編號。ConsultIDs：無。原因：此候選版本由其 CNA 撤回。進一步調查顯示這並非安全性問題。備註：無。(CVE-2023-36191)

  - 已透過其他限制解決了權限問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。應用程式或可存取敏感的使用者資料。
    (CVE-2023-40421)

  - 已透過改進檢查解決此問題。已在 macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-42842)

  - GitHub 存放庫 vim/vim 9.0.1840 更舊版本中存在釋放後使用弱點。(CVE-2023-4733)

  - GitHub 存放庫 vim/vim 9.0.1846 之前版本中存在整數溢位或環繞錯誤。(CVE-2023-4734)

  - GitHub 存放庫 vim/vim 9.0.1847 更舊版本中存在超出邊界寫入弱點。(CVE-2023-4735)

  - GitHub 存放庫 vim/vim 9.0.1833 更舊版本中存在不受信任的搜尋路徑弱點。(CVE-2023-4736)

  - GitHub 存放庫 vim/vim 9.0.1848 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4738)

  - GitHub 存放庫 vim/vim 9.0.1857 更舊版本中存在釋放後使用弱點。(CVE-2023-4750)

  - GitHub 存放庫 vim/vim 9.0.1331 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4751)

  - GitHub 存放庫 vim/vim 9.0.1858 更舊版本中存在釋放後使用弱點。(CVE-2023-4752)

  - GitHub 存放庫 vim/vim 9.0.1873 更早版本中存在堆積型緩衝區溢位弱點。(CVE-2023-4781)

  - 已透過改善記錄項目的私密資料編輯解決隱私權問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Ventura 13.6.1、macOS Sonoma 14.1 中修正此問題。應用程式或可存取敏感的使用者資料。(CVE-2023-41254)

  - 已透過改善記憶體處理解決此問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-40447)

  - 已透過改進記憶體管理解決釋放後使用問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。
    處理網路內容可能會導致任意程式碼執行。(CVE-2023-41976)

  - 已透過改進檢查解決邏輯問題。已在 iOS 17.1 和 iPadOS 17.1、watchOS 10.1、iOS 16.7.2 和 iPadOS 16.7.2、macOS Sonoma 14.1、Safari 17.1、tvOS 17.1 中修正此問題。處理網路內容可能會導致任意程式碼執行。(CVE-2023-42852)

  - 已透過改進狀態管理解決使用者介面不一致問題。已在 iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1、Safari 17.1、macOS Sonoma 14.1 中修正此問題。- 造訪惡意網站可能會導致位址列偽造。(CVE-2023-42843)

  - 已透過改善記憶體處理解決此問題。已在 macOS Sonoma 14.1、Safari 17.1、iOS 16.7.2 和 iPadOS 16.7.2、iOS 17.1 和 iPadOS 17.1 中修正此問題。處理 Web 內容可能會導致拒絕服務。(CVE-2023-41983)

  - 已透過移除存在弱點的程式碼解決此問題。已在 macOS Sonoma 14.1、macOS Monterey 12.7.1、macOS Ventura 13.6.1 中修正此問題。網站或可在不顯示麥克風使用情況指示器的情況下存取麥克風。(CVE-2023-41975)

請注意，Nessus 並未測試這些問題，而是僅依據作業系統自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
177687	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (	Nessus	Amazon Linux Local Security Checks	2023/6/28	2024/12/11	medium
175464	RHEL 9：libtiff (RHSA-2023: 2340)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high
182706	Amazon Linux AMI：libtiff (ALAS-2023-1847)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2024/12/11	medium
227177	Linux Distros 未修補的弱點：CVE-2023-30774	Nessus	Misc.	2025/3/5	2025/9/3	medium
182638	Amazon Linux 2：libtiff (ALAS-2023-2274)	Nessus	Amazon Linux Local Security Checks	2023/10/5	2024/12/11	medium
175637	AlmaLinux 9：libtiff (ALSA-2023:2340)	Nessus	Alma Linux Local Security Checks	2023/5/14	2023/5/14	high
175697	Oracle Linux 9：libtiff (ELSA-2023-2340)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2024/11/1	high
189369	macOS 14.x < 14.1 多個弱點 (HT213984)	Nessus	MacOS X Local Security Checks	2024/1/23	2024/8/7	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high

high

high