LibTIFF が無効な形式のイメージを不適切に処理することを、William Robinet 氏が発見しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2014-8127、CVE-2014-8128、CVE-2014-8129、CVE-2014-8130)

Paris Zoumpouloglou 氏は、LibTIFF が特定の無効な形式の BMP 画像を不適切に処理することを発見しました。ユーザーまたは自動システムが騙されて特別に細工された BMP 画像を開いてしまった場合、リモートの攻撃者がアプリケーションをクラッシュしてサービス拒否を引き起こす可能性があります。
(CVE-2014-9330)

Michal Zalewski 氏は、LibTIFF が特定の無効な形式の画像を不適切に処理することを発見しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2014-9655)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

William Robinet 氏および Michal Zalewski 氏は、TIFF ライブラリおよびそのツールで複数の脆弱性を発見しました。これは、無効な形式の TIFF ファイルが処理された場合、サービス拒否や任意のコードの実行を引き起こす可能性があります。

セキュリティ問題を修正する新しいlibtiffパッケージが、Slackware 14.2および最新版で利用可能です。

リモートホストは、GLSA-201701-16（libTIFF：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibTIFFで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

tiffのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-5225：細工されたBitsPerSampleの値により、DoSまたはコード実行が引き起こされる可能性があったツール/tiffcpでのヒープバッファオーバーフローを防止します（bsc#1019611）

  - CVE-2018-7456：tiffinfoツールを使用して細工されたTIFF情報を出力するときに関数TIFFPrintDirectoryで発生するNULLポインターデリファレンスを防止します。これはCVE-2017-18013とは異なる脆弱性です（bsc#1082825）

  - CVE-2017-11613：TIFFOpen関数におけるサービス拒否を防止しますTIFFOpenプロセス中、td_imagelengthはチェックされません。td_imagelengthの値は、入力ファイルで直接制御できます。ChopUpSingleUncompressedStrip関数で、
    _TIFFCheckMalloc関数が、td_imagelengthに基づいて呼び出されます。td_imagelengthの値がシステムメモリの量に近い値に設定されると、システムがハングアップするか、OOM Killerが呼び出されます（bsc#1082332）

  - CVE-2016-10266：リモート攻撃者が細工したTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こせないようにします。これは、libtiff/tif_read.c: 351: 22と関係がありました（bsc#1031263）

  - CVE-2018-8905：細工されたTIFFファイルによる関数LZWDecodeCompatでのヒープベースのバッファオーバーフローを防止します（bsc#1086408）

  - CVE-2016-9540：奇数のタイル幅と画像幅のタイル画像での領域外書き込みを防止します（bsc#1011839）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - readSeparateTilesIntoBuffer()関数でのアサートを削除しました（bsc#1017689）。

  - CVE-2016-10095：リモート攻撃者が細工したTIFFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があった_TIFFVGetField関数での、スタックベースのバッファオーバーフローを防止します（bsc#1017690）。

  - CVE-2016-8331：TIFF画像の不適切な処理によるリモートコード実行を防止します。細工されたTIFFドキュメントが、型の取り違え（Type Confusion）の脆弱性につながり、リモートでコードが実行される可能性がありました。この脆弱性は、LibTIFFのタグ拡張機能を使用してアプリケーションに配信されたTIFFファイルを介してトリガーされる可能性がありました（bsc#1007276）。

  - CVE-2016-3632：_TIFFVGetField関数により、リモートの攻撃者が細工したTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#974621）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

LibTIFF was updated fix various security issues that could lead to crashes of the image decoder. (CVE-2014-9655, CVE-2014-8127, CVE-2014-8128, CVE-2014-8129, CVE-2014-8130, CVE-2015-1547)

Updated libtiff packages fix security vulnerabilities :

The libtiff image decoder library contains several issues that could cause the decoder to crash when reading crafted TIFF images (CVE-2014-8127, CVE-2014-8128, CVE-2014-8129, CVE-2014-8130, CVE-2014-9655, CVE-2015-1547).

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2553-1 advisory.

    William Robinet discovered that LibTIFF incorrectly handled certain malformed images. If a user or     automated system were tricked into opening a specially crafted image, a remote attacker could crash the     application, leading to a denial of service, or possibly execute arbitrary code with user privileges.
    (CVE-2014-8127, CVE-2014-8128, CVE-2014-8129, CVE-2014-8130)

    Paris Zoumpouloglou discovered that LibTIFF incorrectly handled certain malformed BMP images. If a user or     automated system were tricked into opening a specially crafted BMP image, a remote attacker could crash     the application, leading to a denial of service. (CVE-2014-9330)

    Michal Zalewski discovered that LibTIFF incorrectly handled certain malformed images. If a user or     automated system were tricked into opening a specially crafted image, a remote attacker could crash the     application, leading to a denial of service, or possibly execute arbitrary code with user privileges.
    (CVE-2014-9655)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

William Robinet and Michal Zalewski discovered multiple vulnerabilities in the TIFF library and its tools, which may result in denial of service or the execution of arbitrary code if a malformed TIFF file is processed.

New libtiff packages are available for Slackware 14.2 and -current to fix security issues.

The remote host is affected by the vulnerability described in GLSA-201701-16 (libTIFF: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libTIFF. Please review       the CVE identifier and bug reports referenced for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted       image file, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

This update for tiff fixes the following security issues :

  - CVE-2017-5225: Prevent heap buffer overflow in the     tools/tiffcp that could have caused DoS or code     execution via a crafted BitsPerSample value     (bsc#1019611)

  - CVE-2018-7456: Prevent a NULL pointer dereference in the     function TIFFPrintDirectory when using the tiffinfo tool     to print crafted TIFF information, a different     vulnerability than CVE-2017-18013 (bsc#1082825)

  - CVE-2017-11613: Prevent denial of service in the     TIFFOpen function. During the TIFFOpen process,     td_imagelength is not checked. The value of     td_imagelength can be directly controlled by an input     file. In the ChopUpSingleUncompressedStrip function, the
    _TIFFCheckMalloc function is called based on     td_imagelength. If the value of td_imagelength is set     close to the amount of system memory, it will hang the     system or trigger the OOM killer (bsc#1082332)

  - CVE-2016-10266: Prevent remote attackers to cause a     denial of service (divide-by-zero error and application     crash) via a crafted TIFF image, related to     libtiff/tif_read.c:351:22 (bsc#1031263)

  - CVE-2018-8905: Prevent heap-based buffer overflow in the     function LZWDecodeCompat via a crafted TIFF file     (bsc#1086408)

  - CVE-2016-9540: Prevent out-of-bounds write on tiled     images with odd tile width versus image width     (bsc#1011839).

  - CVE-2016-9535: tif_predict.h and tif_predict.c had     assertions that could have lead to assertion failures in     debug mode, or buffer overflows in release mode, when     dealing with unusual tile size like YCbCr with     subsampling (bsc#1011846).

  - CVE-2016-9535: tif_predict.h and tif_predict.c had     assertions that could have lead to assertion failures in     debug mode, or buffer overflows in release mode, when     dealing with unusual tile size like YCbCr with     subsampling (bsc#1011846).

  - Removed assert in readSeparateTilesIntoBuffer() function     (bsc#1017689).

  - CVE-2016-10095: Prevent stack-based buffer overflow in     the _TIFFVGetField function that allowed remote     attackers to cause a denial of service (crash) via a     crafted TIFF file (bsc#1017690).

  - CVE-2016-8331: Prevent remote code execution because of     incorrect handling of TIFF images. A crafted TIFF     document could have lead to a type confusion     vulnerability resulting in remote code execution. This     vulnerability could have been be triggered via a TIFF     file delivered to the application using LibTIFF's tag     extension functionality (bsc#1007276).

  - CVE-2016-3632: The _TIFFVGetField function allowed     remote attackers to cause a denial of service     (out-of-bounds write) or execute arbitrary code via a     crafted TIFF image (bsc#974621).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is running a version of Mac OS X 10.10.x that is prior to version 10.10.4 and the following components contain vulnerabilities :

  - Admin Framework 
-  afpserver 
 - apache 
 - AppleFSCompression 
 - AppleGraphicsControl 
 - AppleThunderboltEDMService 
 - ATS 
 - Bluetooth 
 - Certificate Trust Policy 
 - CFNetwork HTTPAuthentication 
 - CoreText 
 - coreTLS 
 - DiskImages 
 - Display Drivers 
 - EFI 
 - FontParser 
 - Graphics Driver 
 - ImageIO 
 - Install Framework Legacy 
 - Intel Graphics Driver 
 - IOAcceleratorFamily 
 - IOFireWireFamily 
 - Kernel 
 - kext tools 
 - Mail 
 - ntfs 
 - ntp 
 - OpenSSL 
 - QuickTime 
 - Security 
 - Spotlight 
 - SQLite 
 - System Stats 
 - TrueTypeScaler 
 - zip

The remote host is running a version of iOS that is prior to version 8.4.0 and the following components contain vulnerabilities :

 - Application Store 
 - Certificate Trust Policy 
 - CFNetwork HTTPAuthentication 
 - CoreGraphics 
 - CoreText 
 - coreTLS 
 - DiskImages 
 - FontParser 
 - ImageIO 
 - Kernel 
 - Mail 
 - MobileInstallation 
 - Safari 
 - Security 
 - SQLite 
 - Telephony 
 - WebKit 
 - WiFi Connectivity 


ID	名稱	產品	系列	已發布	已更新	嚴重性
82497	Ubuntu 14.04 LTS: LibTIFF の脆弱性 (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2024/8/28	high
83820	Debian DSA-3273-1：tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2015/5/27	2021/1/11	high
104702	Slackware 14.2/最新版：libtiff（SSA:2017-324-01）	Nessus	Slackware Local Security Checks	2017/11/21	2021/1/14	medium
96373	GLSA-201701-16：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
110803	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1835-1）	Nessus	SuSE Local Security Checks	2018/6/29	2024/9/10	critical
81719	openSUSE Security Update : tiff (openSUSE-2015-207)	Nessus	SuSE Local Security Checks	2015/3/10	2021/1/19	high
82400	Mandriva Linux Security Advisory : libtiff (MDVSA-2015:147-1)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
82497	Ubuntu 14.04 LTS : LibTIFF vulnerabilities (USN-2553-1)	Nessus	Ubuntu Local Security Checks	2015/4/1	2024/8/28	high
83820	Debian DSA-3273-1 : tiff - security update	Nessus	Debian Local Security Checks	2015/5/27	2021/1/11	high
104702	Slackware 14.2 / current : libtiff (SSA:2017-324-01)	Nessus	Slackware Local Security Checks	2017/11/21	2021/1/14	medium
96373	GLSA-201701-16 : libTIFF: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
110803	SUSE SLES11 Security Update : tiff (SUSE-SU-2018:1835-1)	Nessus	SuSE Local Security Checks	2018/6/29	2024/9/10	critical
8801	Mac OS X < 10.10.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2015/10/12	2019/3/6	critical
8977	Apple iOS < 8.4 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2015/10/12	2019/3/6	high

偵測

搜尋 Plugin

high

high

medium

critical

critical

high

medium

high

high

medium

critical

critical

critical

high