在 LibTIFF 4.0.6 及更舊版本中，tif_dirinfo.c 所用的 _TIFFVGetField 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (超出邊界寫入) 或執行任意程式碼。(CVE-2016-3632)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibTIFF 4.0.6 和更舊版本中，tif_dirinfo.c 的 _TIFFVGetField 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (超出邊界寫入) 或執行任意程式碼。
    (CVE-2016-3632)

請注意，Nessus 依賴供應商報告的套件存在。

4.0.2-6+deb7u7 版本採納的變更造成若使用的解壓縮方案是依賴影像內嵌特定轉碼器的 TIFF 標籤時，libtiff 無法寫出 tiff 檔案。此問題會表現出類似下列錯誤：$ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: 無效標籤「Predictor」(轉碼器不支援)。_TIFFVGetField: out.tif: 無效標籤「BadFaxLines」(轉碼器不支援)。tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: 宣告「0」失敗。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u10 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3212-1 和 USN-3212-2 已修正 LibTIFF 中的弱點。此更新提供 Ubuntu 12.04 ESM 的對應更新子集。據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-16 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:1546 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵造成當機或記憶體損毀且可能透過誘騙與 libtiff 連結的應用程式處理特製的檔案來執行任意程式碼。 (CVE-2014-9655, CVE-2015-1547, CVE-2015-8784, CVE-2015-8683, CVE-2015-8665, CVE-2015-8781, CVE-2015-8782, CVE-2015-8783, CVE-2016-3990, CVE-2016-5320)

    * 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案進而惡意利用這些瑕疵造成當機或記憶體損毀而且可能以執行 libtiff 工具之使用者的權限執行任意程式碼。 (CVE-2014-8127, CVE-2014-8129, CVE-2014-8130, CVE-2014-9330, CVE-2015-7554, CVE-2015-8668, CVE-2016-3632, CVE-2016-3945, CVE-2016-3991)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 6 主機已安裝受到 SLSA-2016:1547-1 公告中所提及的多個弱點影響的套件。

    安全性修正：
    * 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵造成當機或記憶體損毀且可能透過誘騙與 libtiff 連結的應用程式處理特製的檔案來執行任意程式碼。 (CVE-2014-9655, CVE-2015-1547, CVE-2015-8784, CVE-2015-8683, CVE-2015-8665, CVE-2015-8781, CVE-2015-8782, CVE-2015-8783, CVE-2016-3990, CVE-2016-5320)
    * 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案進而惡意利用這些瑕疵造成當機或記憶體損毀而且可能以執行 libtiff 工具之使用者的權限執行任意程式碼。 (CVE-2014-8127, CVE-2014-8129, CVE-2014-8130, CVE-2014-9330, CVE-2015-7554, CVE-2015-8668, CVE-2016-3632, CVE-2016-3945, CVE-2016-3991)


Tenable 已直接從 Scientific Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 更新 (CVE-2014-8127) 的修補程式

- 相關項目：#1335099

- 修正 (CVE-2016-3990、CVE-2016-5320) 的修補程式

- 相關項目：#1335099

- 新增 CVE 的修補程式：

- CVE-2016-3632 CVE-2016-3945 (CVE-2016-3990)

- CVE-2016-3991 (CVE-2016-5320)

- 相關項目：#1335099

- 更新 (CVE-2014-8129) 的修補程式

- 相關項目：#1335099

- 合併之前針對以下 CVE 發佈的修正：

- CVE-2013-1960 CVE-2013-1961 (CVE-2013-4231)

- CVE-2013-4232 CVE-2013-4243 (CVE-2013-4244)

- 解決：#1335099

- 修補 (CVE-2014-8127) 中的錯字

- 相關項目：#1299919

- 修正 CVE-2014-8127 和 CVE-2015-8668 修補程式

- 相關項目：#1299919

- 修正預覽 CVE 的修補程式

- 相關項目：#1299919

- 此項目可解決數個 CVE

- CVE-2014-8127、CVE-2014-8129、(CVE-2014-8130)

- CVE-2014-9330、CVE-2014-9655、(CVE-2015-8781)

- CVE-2015-8784、CVE-2015-1547、(CVE-2015-8683)

- CVE-2015-8665、CVE-2015-7554、(CVE-2015-8668)

- 解決：#1299919

遠端 Scientific Linux 7 主機已安裝受到多個弱點影響的套件如 SLSA-2016:1546-1 公告中所提及。

    安全性修正：
    * 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵造成當機或記憶體損毀且可能透過誘騙與 libtiff 連結的應用程式處理特製的檔案來執行任意程式碼。 (CVE-2014-9655, CVE-2015-1547, CVE-2015-8784, CVE-2015-8683, CVE-2015-8665, CVE-2015-8781, CVE-2015-8782, CVE-2015-8783, CVE-2016-3990, CVE-2016-5320)
    * 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案進而惡意利用這些瑕疵造成當機或記憶體損毀而且可能以執行 libtiff 工具之使用者的權限執行任意程式碼。 (CVE-2014-8127, CVE-2014-8129, CVE-2014-8130, CVE-2014-9330, CVE-2015-7554, CVE-2015-8668, CVE-2016-3632, CVE-2016-3945, CVE-2016-3991)


Tenable 已直接從 Scientific Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2016-598:01 公告中所提及。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。
    此版本修正的安全性問題
    CVE-2014-8127
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2014-8129
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2014-8130
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2014-9330 在 libtiff 的 bmp2tif 中tif_packbits.c 存在整數溢位 4.0.3 允許遠端攻擊者透過與尺寸有關的特製 BMP 影像觸發超出邊界讀取進而造成拒絕服務 (當機)。
    CVE-2014-9655 (1) tif_getimage.c 所用的 putcontig8bitYCbCr21tile 函式或 (2) 在 LibTIFF 中，tif_next.c 所用的 NeXTDecode 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (未初始化記憶體存取)，libtiff-cvs-1.tif 與 libtiff-cvs-2.tif 即為此類情況。
    CVE-2015-1547 在 LibTIFF 中tif_next.c 所用的 NeXTDecode 函式允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (未初始化的記憶體存取)libtiff5.tif 即為一例。
    CVE-2015-7554 在 libtiff 4.0.6 中tif_dir.c 的 _TIFFVGetField 函式讓攻擊者得以透過 TIFF 影像中延伸模組標籤中的特製欄位資料造成拒絕服務 (無效記憶體寫入和當機) 或可能造成其他不明影響。
    CVE-2015-8665 LibTIFF 4.0.6 中的 tif_getimage.c 允許遠端攻擊者透過 TIFF 影像中的 SamplesPerPixel 標籤，造成拒絕服務 (超出邊界讀取)。
    CVE-2015-8668 在 libtiff 4.0.6 和更舊版本的 bmp2tiff 中tif_packbits.c 的 PackBitsPreEncode 函式中的堆積型緩衝區溢位允許遠端攻擊者透過 BMP 影像中的大寬度欄位執行任意程式碼或造成拒絕服務。
    CVE-2015-8683 在 LibTIFF 4.0.6 中，tif_getimage.c 內的 putcontig8bitCIELab 函式允許遠端攻擊者透過封裝的 TIFF 影像，造成拒絕服務 (超出邊界讀取)。
    CVE-2015-8781 libtiff 中的 tif_luv.c 允許攻擊者透過經 LogL 壓縮之 TIFF 影像的每像素值無效範例數量，造成拒絕服務 (超出邊界寫入)，此弱點有別於 CVE-2015-8782。
    CVE-2015-8782 libtiff 中的 tif_luv.c 允許攻擊者透過特製的 TIFF 影像，造成拒絕服務 (超出邊界寫入)，此弱點有別於 CVE-2015-8781。
    CVE-2015-8783 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界讀取)。
    CVE-2015-8784 在 LibTIFF 中，tif_next.c 所用的 NeXTDecode 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (超出邊界寫入)，libtiff5.tif 即為一例。
    CVE-2016-3632
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-3945
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-3990
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-3991
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5320
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2016-585:01 公告中所提及。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。
    此版本修正的安全性問題
    CVE-2014-8127
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2014-8129
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2014-8130
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2014-9330 在 libtiff 的 bmp2tif 中tif_packbits.c 存在整數溢位 4.0.3 允許遠端攻擊者透過與尺寸有關的特製 BMP 影像觸發超出邊界讀取進而造成拒絕服務 (當機)。
    CVE-2014-9655 (1) tif_getimage.c 所用的 putcontig8bitYCbCr21tile 函式或 (2) 在 LibTIFF 中，tif_next.c 所用的 NeXTDecode 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (未初始化記憶體存取)，libtiff-cvs-1.tif 與 libtiff-cvs-2.tif 即為此類情況。
    CVE-2015-1547 在 LibTIFF 中tif_next.c 所用的 NeXTDecode 函式允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (未初始化的記憶體存取)libtiff5.tif 即為一例。
    CVE-2015-7554 在 libtiff 4.0.6 中tif_dir.c 的 _TIFFVGetField 函式讓攻擊者得以透過 TIFF 影像中延伸模組標籤中的特製欄位資料造成拒絕服務 (無效記憶體寫入和當機) 或可能造成其他不明影響。
    CVE-2015-8665 LibTIFF 4.0.6 中的 tif_getimage.c 允許遠端攻擊者透過 TIFF 影像中的 SamplesPerPixel 標籤，造成拒絕服務 (超出邊界讀取)。
    CVE-2015-8668 在 libtiff 4.0.6 和更舊版本的 bmp2tiff 中tif_packbits.c 的 PackBitsPreEncode 函式中的堆積型緩衝區溢位允許遠端攻擊者透過 BMP 影像中的大寬度欄位執行任意程式碼或造成拒絕服務。
    CVE-2015-8683 在 LibTIFF 4.0.6 中，tif_getimage.c 內的 putcontig8bitCIELab 函式允許遠端攻擊者透過封裝的 TIFF 影像，造成拒絕服務 (超出邊界讀取)。
    CVE-2015-8781 libtiff 中的 tif_luv.c 允許攻擊者透過經 LogL 壓縮之 TIFF 影像的每像素值無效範例數量，造成拒絕服務 (超出邊界寫入)，此弱點有別於 CVE-2015-8782。
    CVE-2015-8782 libtiff 中的 tif_luv.c 允許攻擊者透過特製的 TIFF 影像，造成拒絕服務 (超出邊界寫入)，此弱點有別於 CVE-2015-8781。
    CVE-2015-8783 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界讀取)。
    CVE-2015-8784 在 LibTIFF 中，tif_next.c 所用的 NeXTDecode 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (超出邊界寫入)，libtiff5.tif 即為一例。
    CVE-2016-3632
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-3945
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-3990
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-3991
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5320
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機已安裝受到多個弱點影響的套件如 CESA-2016:1546 公告中所提及。

  - 在 libtiff 4.0.6 及更舊版本中bmp2tiff 的 tif_packbits.c 之 PackBitsPreEncode 函式中的堆積型緩衝區溢位允許遠端攻擊者透過 BMP 影像中的大寬度欄位執行任意程式碼或造成拒絕服務。 (CVE-2015-8668)

  - LibTIFF 4.0.3 允許遠端攻擊者透過對 (1) 縮圖工具中 tif_dir.c 的 checkInkNamesString 函式 (2) 中的 compresscontig 函式的特製 TIFF 影像造成拒絕服務 (超出邊界讀取和損毀) tiff2bw 工具中的 tiff2bw.c、(3) tiff2rgba 工具中 tif_getimage.c 的 putcontig8bitCIELab 函式、(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 的 LZWPreDecode 函式、(6) tif_next.c 中的 NeXTDecode 函式或 tiffset 工具中 tif_dirwrite.c 的 (7) TIFFWriteDirectoryTagLongLong8Array 函式。 (CVE-2014-8127)

  - LibTIFF 4.0.3 允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (超出邊界寫入)或可能造成其他不明影響tif_next.c 驗證 BitsPerSample 值為 2 失敗即為一例以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函式。
    (CVE-2014-8129)

  - 在 LibTIFF 4.0.3 中tif_unix.c 的 _TIFFmalloc 函式未拒絕零大小其允許遠端攻擊者透過由 未正確處理的特製 TIFF 影像造成拒絕服務 (除以零錯誤和應用程式損毀) tif_write.c 中的 TIFFWriteScanline 函式如 tiffdither 所示。
    (CVE-2014-8130)

  - 在 libtiff 的 bmp2tif 中tif_packbits.c 的整數溢位 4.0.3 允許遠端攻擊者透過與尺寸有關的特製 BMP 影像觸發超出邊界讀取進而造成拒絕服務 (當機)。
    (CVE-2014-9330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 6 主機已安裝受到多個弱點影響的套件如 CESA-2016:1547 公告中所提及。

  - 在 libtiff 4.0.6 及更舊版本中bmp2tiff 的 tif_packbits.c 之 PackBitsPreEncode 函式中的堆積型緩衝區溢位允許遠端攻擊者透過 BMP 影像中的大寬度欄位執行任意程式碼或造成拒絕服務。 (CVE-2015-8668)

  - LibTIFF 4.0.3 允許遠端攻擊者透過對 (1) 縮圖工具中 tif_dir.c 的 checkInkNamesString 函式 (2) 中的 compresscontig 函式的特製 TIFF 影像造成拒絕服務 (超出邊界讀取和損毀) tiff2bw 工具中的 tiff2bw.c、(3) tiff2rgba 工具中 tif_getimage.c 的 putcontig8bitCIELab 函式、(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 的 LZWPreDecode 函式、(6) tif_next.c 中的 NeXTDecode 函式或 tiffset 工具中 tif_dirwrite.c 的 (7) TIFFWriteDirectoryTagLongLong8Array 函式。 (CVE-2014-8127)

  - LibTIFF 4.0.3 允許遠端攻擊者透過特製的 TIFF 影像造成拒絕服務 (超出邊界寫入)或可能造成其他不明影響tif_next.c 驗證 BitsPerSample 值為 2 失敗即為一例以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函式。
    (CVE-2014-8129)

  - 在 LibTIFF 4.0.3 中tif_unix.c 的 _TIFFmalloc 函式未拒絕零大小其允許遠端攻擊者透過由 未正確處理的特製 TIFF 影像造成拒絕服務 (除以零錯誤和應用程式損毀) tif_write.c 中的 TIFFWriteScanline 函式如 tiffdither 所示。
    (CVE-2014-8130)

  - 在 libtiff 的 bmp2tif 中tif_packbits.c 的整數溢位 4.0.3 允許遠端攻擊者透過與尺寸有關的特製 BMP 影像觸發超出邊界讀取進而造成拒絕服務 (當機)。
    (CVE-2014-9330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2016:1546：

現已提供適用於 Red Hat Enterprise Linux 7 的 libtiff 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

安全性修正：

* 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

* 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2016-1547 公告中提及的多個弱點影響。

    - 更新 的修補程式 CVE-2014-8127
    - 修正 CVE-2016-3990 和 CVE-2016-5320的修補程式
    - CVE-2016-3632 CVE-2016-3945 CVE-2016-3990
    - CVE-2016-3991 CVE-2016-5320
    - 更新 的修補程式 CVE-2014-8129
    - CVE-2013-1960 CVE-2013-1961 CVE-2013-4231
    - CVE-2013-4232 CVE-2013-4243 CVE-2013-4244
    - 修補 中的錯字 CVE-2014-8127
    - 修正 CVE-2014-8127 和 CVE-2015-8668 修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:1547 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵造成當機或記憶體損毀且可能透過誘騙與 libtiff 連結的應用程式處理特製的檔案來執行任意程式碼。 (CVE-2014-9655, CVE-2015-1547, CVE-2015-8784, CVE-2015-8683, CVE-2015-8665, CVE-2015-8781, CVE-2015-8782, CVE-2015-8783, CVE-2016-3990, CVE-2016-5320)

    * 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案進而惡意利用這些瑕疵造成當機或記憶體損毀而且可能以執行 libtiff 工具之使用者的權限執行任意程式碼。 (CVE-2014-8127, CVE-2014-8129, CVE-2014-8130, CVE-2014-9330, CVE-2015-7554, CVE-2015-8668, CVE-2016-3632, CVE-2016-3945, CVE-2016-3991)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100181	F5 網路 BIG-IP：LibTIFF 弱點 (K24923910)	Nessus	F5 Networks Local Security Checks	2017/5/16	2025/12/18	high
219717	Linux Distros 未修補弱點：CVE-2016-3632	Nessus	Misc.	2025/3/4	2026/1/28	high
94474	Debian DLA-693-2：tiff 迴歸更新	Nessus	Debian Local Security Checks	2016/11/3	2026/1/20	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 弱點 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2024/8/27	critical
101833	Ubuntu 12.04 LTS：tiff 弱點 (USN-3212-3)	Nessus	Ubuntu Local Security Checks	2017/7/20	2025/12/9	critical
96373	GLSA-201701-16：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/10	2026/1/6	critical
92696	RHEL 7：libtiff (RHSA-2016:1546)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/8/29	critical
92698	Scientific Linux 安全性更新 6.x i686/x86_64 上的 libtiff (2016:1547)	Nessus	Scientific Linux Local Security Checks	2016/8/3	2025/8/29	critical
93011	Amazon Linux AMI : libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2026/1/28	critical
92691	OracleVM 3.3 / 3.4：libtiff (OVMSA-2016-0093)	Nessus	OracleVM Local Security Checks	2016/8/3	2026/1/29	critical
92720	Scientific Linux 安全性更新 7.x i686/x86_64 上的 libtiff (2016:1546)	Nessus	Scientific Linux Local Security Checks	2016/8/4	2025/8/29	critical
289305	MiracleLinux 7libtiff-4.0.3-25.el7 (AXSA:2016-598:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
289603	MiracleLinux 4︰libtiff-3.9.4-18.AXS4 (AXSA:2016-585:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
92681	CentOS 7libtiff (CESA-2016:1546)	Nessus	CentOS Local Security Checks	2016/8/3	2025/9/26	critical
92682	CentOS 6libtiff (CESA-2016:1547)	Nessus	CentOS Local Security Checks	2016/8/3	2025/9/26	critical
92689	Oracle Linux 7 : libtiff (ELSA-2016-1546)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92690	Oracle Linux 6libtiff (ELSA-2016-1547)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2025/8/29	critical
92697	RHEL 6：libtiff (RHSA-2016:1547)	Nessus	Red Hat Local Security Checks	2016/8/3	2025/8/29	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical