在 libtiff 程式庫和內附工具中發現多個弱點，可能會造成拒絕服務或執行任意程式碼。

tiff 受到多個記憶體洩漏弱點影響 (CVE-2017-9403、CVE-2017-9404)，會造成拒絕服務問題。此外，雖然 Debian 中包含的現行版本已套用 _TIFFVGetField 問題 (CVE-2016-10095、CVE-2017-9147) 的修補程式，我們還是將 Debian 專用修補程式替換為上游提供的修補程式以利接近上游版本。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u14 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tiff3 受到多個記憶體洩漏弱點影響 (CVE-2017-9403、CVE-2017-9404)，會造成拒絕服務問題。此外，雖然 Debian 中包含的現行版本已套用 _TIFFVGetField 問題 (CVE-2016-10095、CVE-2017-9147) 的修補程式，我們還是將 Debian 專用修補程式替換為上游提供的修補程式以利接近上游版本。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u6 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibTIFF 4.0.7中，tif_ojpeg.c 的 OJPEGReadHeaderInfoSecTablesQTable 函式內發現記憶體洩漏弱點，攻擊者可藉此透過特製檔案造成拒絕服務。 (CVE-2017-9404)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101241	Debian DSA-3903-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2017/7/6	2021/1/4	high
100772	Debian DLA-984-1：tiff 安全性更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
108513	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 弱點 (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high
100771	Debian DLA-983-1：tiff3 安全性更新	Nessus	Debian Local Security Checks	2017/6/14	2021/1/11	medium
221328	Linux Distros 未修補弱點：CVE-2017-9404	Nessus	Misc.	2025/3/4	2025/8/24	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium