現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0848：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1334 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6 中 libtiff SRPM 的安全性修正。它解決了 86 個 CVE：
    CVE-2008-2327、CVE-2010-2067、 CVE-2024-7006CVE-2022-1355CVE-2018-19210和 81 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

SL4：在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

SL4 和 SL5：此外，這些更新版套件也修正了下列錯誤：

- libtiff 套件原本會納入 sgi2tiff 和 tiffsv 命令的手冊頁面，現在這些套件不再納入該手冊頁面。系統已移除這些無關的手冊頁面。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_0452 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2 中 libtiff SRPM 的安全性修正。它解決了 74 個 CVE：
    CVE-2010-2067、CVE-2018-19210、CVE-2013-4231、CVE-2017-9935CVE-2013-1961、 和 69 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0090 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6 中 libtiff SRPM 的安全性修正。它解決了 56 個 CVE：
    CVE-2010-2067、、CVE-2008-2327、CVE-2024-7006CVE-2018-18661CVE-2009-5022、 和 51 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67063	CentOS 4 : libtiff (CESA-2008:0848)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67740	Oracle Linux 4 : libtiff (ELSA-2008-0848)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
355652	Rocky Linux 9.6 [CIQ] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ciqsa-2026_1334）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
60471	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
356554	Rocky Linux 9.2 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多個弱點（ciqsa-2026_0452）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
359077	Rocky Linux 8.6 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多個弱點（ciqsa-2026_0090）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high