It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-314 advisory.

    2024-05-09: CVE-2022-3597 was added to this advisory.

    LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix.c:346 when called from     extractImageSection, tools/tiffcrop.c:6826, allowing attackers to cause a denial-of-service via a crafted     tiff file. For users that compile libtiff from sources, the fix is available with commit 236b7191.
    (CVE-2022-3597)

    LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix.c:346 when called from     extractImageSection, tools/tiffcrop.c:6860, allowing attackers to cause a denial-of-service via a crafted     tiff file. For users that compile libtiff from sources, the fix is available with commit 236b7191.
    (CVE-2022-3627)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2023:2340 advisory.

    The libtiff packages contain a library of functions for manipulating Tagged Image File Format (TIFF)     files.

    Security Fix(es):

    * libtiff: heap Buffer overflows in tiffcrop.c (CVE-2022-3570)

    * libtiff: out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix (CVE-2022-3597)

    * libtiff: out-of-bounds write in extractContigSamplesShifted24bits in tools/tiffcrop.c (CVE-2022-3598)

    * libtiff: out-of-bounds read in writeSingleSection in tools/tiffcrop.c (CVE-2022-3599)

    * libtiff: out-of-bounds write in _TIFFmemset in libtiff/tif_unix.c (CVE-2022-3626)

    * libtiff: out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix.c (CVE-2022-3627)

    * libtiff: integer overflow in function TIFFReadRGBATileExt of the file (CVE-2022-3970)

    * libtiff: out-of-bounds read in tiffcp in tools/tiffcp.c (CVE-2022-4645)

    * libtiff: heap buffer overflow issues related to TIFFTAG_INKNAMES and related TIFFTAG_NUMBEROFINKS value     (CVE-2023-30774)

    * libtiff: Heap buffer overflow in extractContigSamples32bits, tiffcrop.c (CVE-2023-30775)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.2 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote CentOS Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the libtiff-4.4.0-7.el9 build changelog.

  - Multiple heap buffer overflows in tiffcrop.c utility in libtiff library Version 4.4.0 allows attacker to     trigger unsafe or out of bounds memory access via crafted TIFF image file which could result into     application crash, potential information disclosure or any other context-dependent impact (CVE-2022-3570)

  - LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix.c:346 when called from     extractImageSection, tools/tiffcrop.c:6826, allowing attackers to cause a denial-of-service via a crafted     tiff file. For users that compile libtiff from sources, the fix is available with commit 236b7191.
    (CVE-2022-3597)

  - LibTIFF 4.4.0 has an out-of-bounds write in extractContigSamplesShifted24bits in tools/tiffcrop.c:3604,     allowing attackers to cause a denial-of-service via a crafted tiff file. For users that compile libtiff     from sources, the fix is available with commit cfbb883b. (CVE-2022-3598)

  - LibTIFF 4.4.0 has an out-of-bounds read in writeSingleSection in tools/tiffcrop.c:7345, allowing attackers     to cause a denial-of-service via a crafted tiff file. For users that compile libtiff from sources, the fix     is available with commit e8131125. (CVE-2022-3599)

  - LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemset in libtiff/tif_unix.c:340 when called from     processCropSelections, tools/tiffcrop.c:7619, allowing attackers to cause a denial-of-service via a     crafted tiff file. For users that compile libtiff from sources, the fix is available with commit 236b7191.
    (CVE-2022-3626)

  - LibTIFF 4.4.0 has an out-of-bounds write in _TIFFmemcpy in libtiff/tif_unix.c:346 when called from     extractImageSection, tools/tiffcrop.c:6860, allowing attackers to cause a denial-of-service via a crafted     tiff file. For users that compile libtiff from sources, the fix is available with commit 236b7191.
    (CVE-2022-3627)

  - A vulnerability was found in LibTIFF. It has been classified as critical. This affects the function     TIFFReadRGBATileExt of the file libtiff/tif_getimage.c. The manipulation leads to integer overflow. It is     possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.
    The name of the patch is 227500897dfb07fb7d27f7aa570050e62617e3be. It is recommended to apply a patch to     fix this issue. The identifier VDB-213549 was assigned to this vulnerability. (CVE-2022-3970)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5714-1 advisory.

    It was discovered that LibTIFF incorrectly handled certain memory operations when using tiffcrop. An     attacker could trick a user into processing a specially crafted tiff image file and potentially use this     issue to cause a denial of service. This issue only affected Ubuntu 22.10. (CVE-2022-2519, CVE-2022-2520,     CVE-2022-2521, CVE-2022-2953)

    It was discovered that LibTIFF did not properly perform bounds checking in certain operations when using     tiffcrop. An attacker could trick a user into processing a specially crafted tiff image file and     potentially use this issue to allow for information disclosure or to cause the application to crash. This     issue only affected to Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2022-2867,     CVE-2022-2868, CVE-2022-2869)

    It was discovered that LibTIFF did not properly perform bounds checking in certain operations when using     tiffsplit. An attacker could trick a user into processing a specially crafted tiff image file and     potentially use this issue to allow for information disclosure or to cause the application to crash. This     issue only affected to Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu     22.04 LTS. (CVE-2022-34526)

    Chintan Shah discovered that LibTIFF incorrectly handled memory in certain conditions when using tiffcrop.
    An attacker could trick a user into processing a specially crafted image file and potentially use this     issue to allow for information disclosure or to cause the application to crash. This issue only affected     to Ubuntu 14.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS and Ubuntu 22.10.
    (CVE-2022-3570)

    It was discovered that LibTIFF incorrectly handled memory in certain conditions when using tiffcrop. An     attacker could trick a user into processing a specially crafted tiff file and potentially use this issue     to cause a denial of service. This issue only affected to Ubuntu 14.04 LTS, Ubuntu 18.04 LTS, Ubuntu 20.04     LTS, Ubuntu 22.04 LTS and Ubuntu 22.10. (CVE-2022-3598)

    It was discovered that LibTIFF did not properly perform bounds checking in

    certain operations when using tiffcrop. An attacker could trick a user into

    processing a specially crafted tiff image file and potentially use this issue

    to allow for information disclosure or to cause the application to crash. (CVE-2022-3599)

    It was discovered that LibTIFF did not properly perform bounds checking in certain operations when using     tiffcrop. An attacker could trick a user into processing a specially crafted tiff image file and     potentially use this issue to allow for information disclosure or to cause the application to crash. This     issue only affected to Ubuntu 22.10. (CVE-2022-3597, CVE-2022-3626, CVE-2022-3627)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 11 主机上安装的多个程序包受到 dsa-5333 公告中提及的多个漏洞影响。

  - 在 Libtiff 的 tiffinfo.c 中的 TIFFReadRawDataStriped() 函数中发现堆缓冲区溢出缺陷。此缺陷允许攻击者将构建的 TIFF 文件传递给 tiffinfo 工具，从而触发堆缓冲区溢出问题并造成崩溃，进而导致拒绝服务。(CVE-2022-1354)

  - 在 Libtiff 的主 () 函数的 tiffcp.c 中存在堆栈缓冲区溢出缺陷。此缺陷允许攻击者将构建的 TIFF 文件传递给 tiffcp 工具，从而触发堆栈缓冲区溢出问题。这可能会损坏内存，并导致崩溃进而造成拒绝服务。(CVE-2022-1355)

  - LibTIFF 主分支在 libtiff/tif_lzw.c:619 的 LZWDecode 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 b4e79bfa 获得该补丁。(CVE-2022-1622)

  - LibTIFF 主分支在 libtiff/tif_lzw.c:624 的 LZWDecode 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 b4e79bfa 获得该补丁。(CVE-2022-1623)

  - libtiff 4.4.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过 commit f3a5e010 获取该补丁。
    （CVE-2022-2056、CVE-2022-2057、CVE-2022-2058）

  - tiffcrop.c 的 rotateImage() 中存在双重释放或损坏：libtiff 4.4.0rc1 中存在 8839 漏洞 (CVE-2022-2519)

  - libtiff 4.4.0rc1 中存在一个缺陷。tiffcrop.c 的 rotateImage() 中存在一个 sysmalloc 断言失败：8621 漏洞可在读取构建的输入时造成程序崩溃。 (CVE-2022-2520)

  - 在 libtiff 4.4.0rc1 中，tif_close.c 的 TIFFClose() 中有一个无效的指针释放操作：131 被 tiffcrop.c 调用：2522 漏洞可在处理构建的输入时造成程序崩溃和拒绝服务。 (CVE-2022-2521)

  - libtiff 的 tiffcrop 实用工具存在 uint32_t 下溢，可导致越界读取和写入。向 tiffcrop 提供特制的文件（可能通过诱骗用户使用特定参数在其上运行 tiffcrop）的攻击者可造成崩溃，在某些情况下，还可造成进一步利用。 (CVE-2022-2867)

  - libtiff 的 tiffcrop 实用工具存在不当输入验证缺陷，如果攻击者能够向 tiffcrop 提供特制的文件，则可导致越界读取并最终造成崩溃。 (CVE-2022-2868)

  - libtiff 的 tiffcrop 工具存在 uint32_t 下溢，可导致 extractContigSamples8bits 例程中发生越界读取和写入。向 tiffcrop 提供特制文件的攻击者很可能通过诱骗用户使用 tiffcrop 打开特制的文件来触发此缺陷。触发此缺陷可能会造成崩溃或可能进一步被利用。 (CVE-2022-2869)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c 的 extractImageSection 中存在越界读取：6905 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 48d6ece8 获得该补丁。(CVE-2022-2953)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函数中发现堆栈溢出漏洞。攻击者可利用此漏洞，通过 tiffsplit 或 tiffcrop 公用程序解析的特制 TIFF 文件造成拒绝服务 (DoS)。(CVE-2022-34526)

  - libtiff 库 4.4.0 版 tiffcrop.c 实用工具中存在多个堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-3570)

  - 当从 extractImageSection、tools/tiffcrop.c:6826 调用时，LibTIFF 4.4.0 在 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3597)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c 的 writeSingleSection 中存在越界读取：7345 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 e8131125 获得该补丁。(CVE-2022-3599)

  - 当从 extractImageSection、tools/tiffcrop.c:6826 调用时，LibTIFF 4.4.0 在 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，6860 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3627)

  - 在 Linux 内核中发现一个归类为“危急”的漏洞。这会影响
    Ethernet Handler 组件中 drivers/net/ethernet/mediatek/mtk_ppe.c 文件的 __mtk_ppe_check_skb 函式。
    操纵此漏洞可导致释放后使用。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-211935。(CVE-2022-3636)

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 processCropSelections 存在基于堆的缓冲区溢出弱点（例如，大小为 307203 的 WRITE），通过特制 TIFF 图像可触发此弱点。(CVE-2022-48281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-314 中提及的多个漏洞影响。

  - 在 LibTIFF 4.4.0 中，当从 extractImageSection, tools/tiffcrop.c:6826 执行调用时，libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3597)

  - 在 LibTIFF 4.4.0 中，当从 extractImageSection, tools/tiffcrop.c:6860 执行调用时，libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3627)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS / 22.10 主机上安装的多个程序包受到 USN-5714-1 公告中提及的多个漏洞影响。

  - tiffcrop.c 的 rotateImage() 中存在双重释放或损坏：libtiff 4.4.0rc1 中存在 8839 漏洞 (CVE-2022-2519)

  - libtiff 4.4.0rc1 中存在一个缺陷。tiffcrop.c 的 rotateImage() 中存在一个 sysmalloc 断言失败：8621 漏洞可在读取构建的输入时造成程序崩溃。 (CVE-2022-2520)

  - 在 libtiff 4.4.0rc1 中，tif_close.c 的 TIFFClose() 中有一个无效的指针释放操作：131 被 tiffcrop.c 调用：2522 漏洞可在处理构建的输入时造成程序崩溃和拒绝服务。 (CVE-2022-2521)

  - libtiff 的 tiffcrop 实用工具存在 uint32_t 下溢，可导致越界读取和写入。向 tiffcrop 提供特制的文件（可能通过诱骗用户使用特定参数在其上运行 tiffcrop）的攻击者可造成崩溃，在某些情况下，还可造成进一步利用。 (CVE-2022-2867)

  - libtiff 的 tiffcrop 实用工具存在不当输入验证缺陷，如果攻击者能够向 tiffcrop 提供特制的文件，则可导致越界读取并最终造成崩溃。 (CVE-2022-2868)

  - libtiff 的 tiffcrop 工具存在 uint32_t 下溢，可导致 extractContigSamples8bits 例程中发生越界读取和写入。向 tiffcrop 提供特制文件的攻击者很可能通过诱骗用户使用 tiffcrop 打开特制的文件来触发此缺陷。触发此缺陷可能会造成崩溃或可能进一步被利用。 (CVE-2022-2869)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c 的 extractImageSection 中存在越界读取：6905 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 48d6ece8 获得该补丁。(CVE-2022-2953)

  - libtiff 库 4.4.0 版 tiffcrop.c 实用工具中存在多个堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-3570)

  - LibTIFF 4.4.0 在 extractContigSamplesShifted24bits in tools/tiffcrop.c: 3604 中有一个越界写入漏洞，允许攻击者通过构建的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 cfbb883b 获取该补丁。(CVE-2022-3598)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c 的 writeSingleSection 中存在越界读取：7345 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 e8131125 获得该补丁。(CVE-2022-3599)

  - LibTIFF 4.4.0 在 libtiff/tif_unix.c 的 _TIFFmemset 中存在越界写入：当从 processCropSelections、tools/tiffcrop.c 调用时存在 340 漏洞：7619 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3626)

  - 当从 extractImageSection、tools/tiffcrop.c:6826 调用时，LibTIFF 4.4.0 在 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，6860 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3627)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函数中发现堆栈溢出漏洞。攻击者可利用此漏洞，通过特制的 TIFF 文件造成拒绝服务 (DoS)。(CVE-2022-34526)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 2340 公告中提及的多个漏洞的影响。

  - libtiff 库 4.4.0 版 tiffcrop.c 实用工具中存在多个堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-3570)

  - 当从 extractImageSection、tools/tiffcrop.c:6826 调用时，LibTIFF 4.4.0 在 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3597)

  - LibTIFF 4.4.0 在 extractContigSamplesShifted24bits in tools/tiffcrop.c: 3604 中有一个越界写入漏洞，允许攻击者通过构建的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 cfbb883b 获取该补丁。(CVE-2022-3598)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c 的 writeSingleSection 中存在越界读取：7345 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 e8131125 获得该补丁。(CVE-2022-3599)

  - LibTIFF 4.4.0 在 libtiff/tif_unix.c 的 _TIFFmemset 中存在越界写入：当从 processCropSelections、tools/tiffcrop.c 调用时存在 340 漏洞：7619 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3626)

  - 当从 extractImageSection、tools/tiffcrop.c:6826 调用时，LibTIFF 4.4.0 在 libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，6860 漏洞允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3627)

  - 在 LibTIFF 中发现一个漏洞。已将此漏洞归类为“危急”。这会影响 libtiff/tif_getimage.c 文件的 TIFFReadRGBATileExt 函数。利用此漏洞可导致整数溢出。可以远程发起攻击。该漏洞已被公开并可被使用。
    此修补程序的名称为 227500897dfb07fb7d27f7aa570050e62617e3be。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-213549。(CVE-2022-3970)

  - LibTIFF 4.4.0 在 tools/tiffcp.c: 948 的 tiffcp 中存在越界读取漏洞，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 e8131125 获得该补丁。(CVE-2022-4645)

  - 在 Libtiff V.4.0.7 中发现缓冲区溢出漏洞，可允许本地攻击者通过 tiffcp.c 中的 tiffcp 函数造成拒绝服务。(CVE-2023-30086)

  - 在 libtiff 库中发现一个漏洞。此缺陷通过 TIFFTAG_INKNAMES 和 TIFFTAG_NUMBEROFINKS 值造成堆缓冲区溢出问题。(CVE-2023-30774)

  - 在 libtiff 库中发现一个漏洞。此安全缺陷会在 extractContigSamples32bits, tiffcrop.c 中造成堆缓冲区溢出。(CVE-2023-30775)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 libtiff-4.4.0-7.el9 版本变更日志中提及的多个漏洞影响。

  - libtiff 库 4.4.0 版 tiffcrop.c 实用工具中存在多个堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-3570)

  - 在 LibTIFF 4.4.0 中，当从 extractImageSection, tools/tiffcrop.c:6826 执行调用时，libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3597)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 cfbb883b 获取该补丁。(CVE-2022-3598)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:7345 的 writeSingleSection 中存在越界读取漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 e8131125 获得该补丁。(CVE-2022-3599)

  - 在 LibTIFF 4.4.0 中，当从 processCropSelections, tools/tiffcrop.c:7619 执行调用时，libtiff/tif_unix.c:340 的 _TIFFmemset 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3626)

  - 在 LibTIFF 4.4.0 中，当从 extractImageSection, tools/tiffcrop.c:6860 执行调用时，libtiff/tif_unix.c:346 的 _TIFFmemcpy 中存在越界写入漏洞，允许攻击者通过特制 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 236b7191 获得该补丁。
    (CVE-2022-3627)

  - 在 LibTIFF 中发现一个漏洞。已将此漏洞归类为“危急”。这会影响 libtiff/tif_getimage.c 文件的 TIFFReadRGBATileExt 函数。利用此漏洞可导致整数溢出。可以远程发起攻击。该漏洞已被公开并可被使用。
    此修补程序的名称为 227500897dfb07fb7d27f7aa570050e62617e3be。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-213549。(CVE-2022-3970)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180119	Amazon Linux 2023 : libtiff, libtiff-devel, libtiff-static (ALAS2023-2023-314)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	medium
175464	RHEL 9 : libtiff (RHSA-2023:2340)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high
191156	CentOS 9 : libtiff-4.4.0-7.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
167166	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS : LibTIFF vulnerabilities (USN-5714-1)	Nessus	Ubuntu Local Security Checks	2022/11/9	2025/9/3	medium
170770	Debian DSA-5333-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/24	high
180119	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-314)	Nessus	Amazon Linux Local Security Checks	2023/8/24	2024/12/11	medium
167166	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：LibTIFF 漏洞 (USN-5714-1)	Nessus	Ubuntu Local Security Checks	2022/11/9	2025/9/3	medium
175464	RHEL 9：libtiff (RHSA-2023: 2340)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/11/7	high
191156	CentOS 9：libtiff-4.4.0-7.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

偵測

搜尋 Plugin

medium

high

high

medium

high

medium

medium

high

high