在 libtiff 程式庫和內附的 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 及 tiffsplit 工具中發現多個弱點，可能會造成拒絕服務、記憶體暴露或執行任意程式碼。bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 工具中還存在其他弱點，但因為 libtiff 開發人員已將這些工具全數移除以解決這些弱點，因此並未提供相關修補程式，且亦從 Debian 穩定發行版本的 tiff 套件中移除這些工具。Debian stretch 之前已做過此變更，且沒有任何的 Debian 內含應用程式依靠這些指令碼。如果您在自訂設定中有使用這些工具，請考慮使用其他不同的轉換/縮圖工具。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 libtiff 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。安全性修正：* 在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2016-9533、CVE-2016-9534、CVE-2016-9535) * 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536)

據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS 是 10.12.4 之前的 10.12.x 版。因此會受到多個元件中的多個弱點影響，其中有些是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

USN-3212-1 和 USN-3212-2 已修正 LibTIFF 中的弱點。此更新提供 Ubuntu 12.04 ESM 的對應更新子集。據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libtiff 4.0.6 中的 tif_pixarlog.c 在堆積配置緩衝區中有超出邊界寫入弱點。
    此問題通報為 MSVR 35094，亦即 PixarLog horizontalDifference 堆積緩衝區溢位。 (CVE-2016-9533)

請注意，Nessus 依賴供應商報告的套件存在。

CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094，亦稱作「PixarLog horizontalDifference 堆積緩衝區溢位」。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦稱作「TIFFFlushData1 堆積緩衝區溢位」。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1285:01 公告中所提及。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。
    此版本修正的安全性問題
    CVE-2015-8870 在 4.0.4 之前的 LibTIFF 中tools/bmp2tiff.c 中的整數溢位可讓遠端攻擊者透過 中的特製寬度和長度值造成拒絕服務 (堆積型緩衝區過度讀取)或可能從處理程序記憶體取得敏感資訊。 BMP 檔案中的 RLE4 或 RLE8 資料。
    CVE-2016-5652 在 LibTIFF 的 TIFF2PDF 工具中處理 TIFF 影像時存在一個可遭惡意利用的堆積型緩衝區溢位。特製的 TIFF 文件可導致堆積型緩衝區溢位進而導致遠端程式碼執行。弱點可透過以其他方式傳送的已儲存 TIFF 檔案觸發。
    CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094亦稱為 PixarLog horizontalDifference 堆積緩衝區溢位。
    CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。
    此問題通報為 MSVR 35095亦即 TIFFFlushData1 堆積緩衝區溢位。
    CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105亦即 Predictor 堆積緩衝區溢位。
    CVE-2016-9536 libtiff 4.0.6 中的 tools/tiff2pdf.c 在 t2p_process_jpeg_strip() 中存有超出邊界寫入弱點。
    此問題通報為 MSVR 35098亦即 t2p_process_jpeg_strip 堆積緩衝區溢位。
    CVE-2016-9537 libtiff 4.0.6 中的 tools/tiffcrop.c 的緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35093、MSVR 35096 和 MSVR 35097。
    CVE-2016-9540 在 libtiff 4.0.6 中，tools/tiffcp.c 在奇數圖塊寬度比上影像寬度的圖塊影像上會出現超出邊界寫入。此問題通報為 MSVR 35103，亦稱作「cpStripToTile 堆積緩衝區溢位」。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

透過對各種 tiff 相關二進位檔進行模糊測試，發現許多安全性弱點。遠端攻擊者可利用特製的 TIFF 影像，透過除以零、超出邊界寫入、整數和堆積溢位問題造成拒絕服務，或在某些情況下可執行任意程式碼。CVE-2016-3622 在 LibTIFF 4.0.6 及之前的版本中，tiff2rgba 工具內 tif_predict.c 的 fpAcc 函式讓遠端攻擊者可透過特製的 TIFF 影像，藉此造成拒絕服務問題 (除以零錯誤)。CVE-2016-3623 LibTIFF 4.0.6 及之前版本的 rgb2ycbcr 工具讓遠端攻擊者可透過將 (1) v 或 (2) h 參數設定為 0，藉此造成拒絕服務問題 (除以零)。(連同 CVE-2016-3624 一起修正。)CVE-2016-3624 在　LibTIFF 4.0.6 及之前版本中，rgb2ycbcr 工具的 cvtClump 函式讓遠端攻擊者可透過將「-v」選項設定為 -1，藉此造成拒絕服務 (超出邊界寫入) 問題。CVE-2016-3945 在 LibTIFF 4.0.6 及之前版本中，tiff2rgba 工具的 (1) cvt_by_strip 和 (2) cvt_by_tile 函式存在多個整數溢位，讓遠端攻擊者可透過特製的 TIFF 影像來觸發超出邊界寫入，藉此造成拒絕服務 (損毀) 或執行任意程式碼。CVE-2016-3990 LibTIFF 4.0.6 及之前版本中，tif_pixarlog.c 的 horizontalDifference8 函式存有堆積型緩衝區溢位，讓遠端攻擊者可透過將特製的 TIFF 影像檔提供給 tiffcp，藉此造成拒絕服務 (當機) 或執行任意程式碼。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094，亦稱作「PixarLog horizontalDifference 堆積緩衝區溢位」。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦稱作「TIFFFlushData1 堆積緩衝區溢位」。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。CVE-2016-9536 在 libtiff 4.0.6 的 tools/tiff2pdf.c 中，t2p_process_jpeg_strip() 函式的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35098，亦稱作「t2p_process_jpeg_strip 堆積緩衝區溢位」。CVE-2016-9537 在 libtiff 4.0.6 中，tools/tiffcrop.c 的緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35093、MSVR 35096 和 MSVR 35097。CVE-2016-9538 在 libtiff 4.0.6 中，tools/tiffcrop.c 的 readContigStripsIntoBuffer() 函式會因為發生 unit16 整數溢位而讀取未定義的緩衝區。此問題通報為 MSVR 35100。CVE-2016-9540 在 libtiff 4.0.6 中，tools/tiffcp.c 在奇數圖塊寬度比上影像寬度的圖塊影像上會出現超出邊界寫入。此問題通報為 MSVR 35103，亦稱作「cpStripToTile 堆積緩衝區溢位」。CVE-2016-10092 tiffcrop 中存在堆積緩衝區溢位 CVE-2016-10093 tiffcp 中存在 uint32 反向溢位/溢位問題，會造成堆積型緩衝區溢位 CVE-2017-5225 LibTIFF 4.0.7 版中的 tools/tiffcp 容易發生堆積緩衝區溢位問題，造成可透過特製的 BitsPerSample 值引發 DoS 或執行任意程式碼。錯誤 #846837 TIFFFillStrip (tif_read.c) 中存在堆積型緩衝區溢位 針對Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u9 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tiff3 受到多個問題影響，會導致使用 libtiff4 的應用程式發生拒絕服務。攻擊者可透過失敗宣告、緩衝區溢位 (兩者皆在讀取和寫入模式中)，將特製的 TIFF 檔案提供給 trigger: abort() 呼叫。CVE-2015-8781 攻擊者可利用 libtiff 中的 tif_luv.c，透過 LogL 壓縮 TIFF 影像中的無效每像素採樣數目，造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8782 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8783 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界讀取)。CVE-2015-8784 遠端攻擊者可利用 LibTIFF 中 tif_next.c 的 NeXTDecode 函式，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u4 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1282:01 公告中所提及。

    libtiff 套件包含可操控 TIFF (標記影像檔案格式) 影像格式檔案的函式程式庫。TIFF 是一種廣泛用於點陣圖影像的檔案格式。TIFF 檔案通常以 .tif 副檔名結尾且通常非常大。
    如果您需要操控 TIFF 格式的影像檔案應安裝 libtiff 套件。
    此版本修正的安全性問題
    CVE-2015-8870 在 4.0.4 之前的 LibTIFF 中tools/bmp2tiff.c 中的整數溢位可讓遠端攻擊者透過 中的特製寬度和長度值造成拒絕服務 (堆積型緩衝區過度讀取)或可能從處理程序記憶體取得敏感資訊。 BMP 檔案中的 RLE4 或 RLE8 資料。
    CVE-2016-5652 在 LibTIFF 的 TIFF2PDF 工具中處理 TIFF 影像時存在一個可遭惡意利用的堆積型緩衝區溢位。特製的 TIFF 文件可導致堆積型緩衝區溢位進而導致遠端程式碼執行。弱點可透過以其他方式傳送的已儲存 TIFF 檔案觸發。
    CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094亦稱為 PixarLog horizontalDifference 堆積緩衝區溢位。
    CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。
    此問題通報為 MSVR 35095亦即 TIFFFlushData1 堆積緩衝區溢位。
    CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105亦即 Predictor 堆積緩衝區溢位。
    CVE-2016-9536 libtiff 4.0.6 中的 tools/tiff2pdf.c 在 t2p_process_jpeg_strip() 中存有超出邊界寫入弱點。
    此問題通報為 MSVR 35098亦即 t2p_process_jpeg_strip 堆積緩衝區溢位。
    CVE-2016-9537 libtiff 4.0.6 中的 tools/tiffcrop.c 的緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35093、MSVR 35096 和 MSVR 35097。
    CVE-2016-9540 在 libtiff 4.0.6 中，tools/tiffcp.c 在奇數圖塊寬度比上影像寬度的圖塊影像上會出現超出邊界寫入。此問題通報為 MSVR 35103，亦稱作「cpStripToTile 堆積緩衝區溢位」。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 (CVE-2016-5652) 的修補程式

  - 相關：#1412078

  - 修復 covscan 發現的 CWE-476 缺陷

  - 相關：#1412078

  - 新增 CVE 的修補程式：

  - CVE-2016-9533 CVE-2016-9534 (CVE-2016-9535)

  - CVE-2016-9536 CVE-2016-9537 (CVE-2016-9540)

  - (CVE-2016-5652)

  - 解決：#1412078

安全性修正：- 在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2016-9533、CVE-2016-9534、CVE-2016-9535) - 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536)

在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2016-9533、CVE-2016-9534、CVE-2016-9535) 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 libtiff 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。安全性修正：* 在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2016-9533、CVE-2016-9534、CVE-2016-9535) * 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536)

來自 Red Hat 安全公告 2017:0225： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 libtiff 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。 安全性修正： * 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。 (CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) * 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

ID	名稱	產品	系列	已發布	已更新	嚴重性
96495	Debian DSA-3762-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2017/1/16	2026/1/5	critical
96948	RHEL 6 / 7：libtiff (RHSA-2017:0225)	Nessus	Red Hat Local Security Checks	2017/2/2	2026/1/2	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 弱點 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2024/8/27	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2025/12/26	critical
101833	Ubuntu 12.04 LTS：tiff 弱點 (USN-3212-3)	Nessus	Ubuntu Local Security Checks	2017/7/20	2025/12/9	critical
220071	Linux Distros 未修補弱點：CVE-2016-9533	Nessus	Misc.	2025/3/4	2025/8/24	critical
105404	F5 網路 BIG-IP：LibTIFF 弱點 (K34527393)	Nessus	F5 Networks Local Security Checks	2017/12/21	2025/11/11	critical
289985	MiracleLinux 4libtiff-3.9.4-21.AXS4 (AXSA:2017-1285:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
96704	Debian DLA-795-1：tiff 安全性更新	Nessus	Debian Local Security Checks	2017/1/24	2026/1/5	critical
99107	Debian DLA-880-1：tiff3 安全性更新	Nessus	Debian Local Security Checks	2017/3/31	2025/12/26	critical
291585	MiracleLinux 7libtiff-4.0.3-27.el7 (AXSA:2017-1282:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
96946	OracleVM 3.4：libtiff (OVMSA-2017-0036)	Nessus	OracleVM Local Security Checks	2017/2/2	2026/1/2	critical
96974	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2017/2/3	2026/1/2	critical
97554	Amazon Linux AMI：libtiff / compat-libtiff3 (ALAS-2017-802)	Nessus	Amazon Linux Local Security Checks	2017/3/7	2025/12/30	critical
96929	CentOS 6 / 7：libtiff (CESA-2017:0225)	Nessus	CentOS Local Security Checks	2017/2/2	2026/1/2	critical
96945	Oracle Linux 6 / 7：libtiff (ELSA-2017-0225)	Nessus	Oracle Linux Local Security Checks	2017/2/2	2026/1/2	critical
96947	OracleVM 3.3：libtiff (OVMSA-2017-0037)	Nessus	OracleVM Local Security Checks	2017/2/2	2026/1/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical