This update for tiff fixes the following issues :

CVE-2018-17100: There is a int32 overflow in multiply_ms in tools/ppm2tiff.c, which can cause a denial of service (crash) or possibly have unspecified other impact via a crafted image file.
(bsc#1108637)

CVE-2018-17101: There are two out-of-bounds writes in cpTags in tools/tiff2bw.c and tools/pal2rgb.c, which can cause a denial of service (application crash) or possibly have unspecified other impact via a crafted image file. (bsc#1108627)

CVE-2018-17795: The function t2p_write_pdf in tiff2pdf.c allowed remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted TIFF file, a similar issue to CVE-2017-9935.
(bsc#1110358)

CVE-2018-16335: newoffsets handling in ChopUpSingleUncompressedStrip in tif_dirread.c allowed remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted TIFF file, as demonstrated by tiff2pdf. This is a different vulnerability than CVE-2018-15209.
(bsc#1106853)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このtiffの更新では、次の問題を修正します：

CVE-2018-17100：tools/ppm2tiff.cのmultiply_msでのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります
（bsc#1108637）

CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
（bsc#1110358）

CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
（bsc#1106853）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for tiff fixes the following issues :

Security issue fixed :

CVE-2018-10779: TIFFWriteScanline in tif_write.c had a heap-based buffer over-read, as demonstrated by bmp2tiff.(bsc#1092480)

CVE-2018-17100: There is a int32 overflow in multiply_ms in tools/ppm2tiff.c, which can cause a denial of service (crash) or possibly have unspecified other impact via a crafted image file.
(bsc#1108637)

CVE-2018-17101: There are two out-of-bounds writes in cpTags in tools/tiff2bw.c and tools/pal2rgb.c, which can cause a denial of service (application crash) or possibly have unspecified other impact via a crafted image file. (bsc#1108627)

CVE-2018-17795: The function t2p_write_pdf in tiff2pdf.c allowed remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted TIFF file, a similar issue to CVE-2017-9935.
(bsc#1110358)

CVE-2018-16335: newoffsets handling in ChopUpSingleUncompressedStrip in tif_dirread.c allowed remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted TIFF file, as demonstrated by tiff2pdf. This is a different vulnerability than CVE-2018-15209.
(bsc#1106853)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for tiff fixes the following issues :

Security issue fixed :

  - CVE-2018-10779: TIFFWriteScanline in tif_write.c had a     heap-based buffer over-read, as demonstrated by     bmp2tiff.(bsc#1092480)

  - CVE-2018-17100: There is a int32 overflow in multiply_ms     in tools/ppm2tiff.c, which can cause a denial of service     (crash) or possibly have unspecified other impact via a     crafted image file. (bsc#1108637)

  - CVE-2018-17101: There are two out-of-bounds writes in     cpTags in tools/tiff2bw.c and tools/pal2rgb.c, which can     cause a denial of service (application crash) or     possibly have unspecified other impact via a crafted     image file. (bsc#1108627)

  - CVE-2018-17795: The function t2p_write_pdf in tiff2pdf.c     allowed remote attackers to cause a denial of service     (heap-based buffer overflow and application crash) or     possibly have unspecified other impact via a crafted     TIFF file, a similar issue to CVE-2017-9935.
    (bsc#1110358)

  - CVE-2018-16335: newoffsets handling in     ChopUpSingleUncompressedStrip in tif_dirread.c allowed     remote attackers to cause a denial of service     (heap-based buffer overflow and application crash) or     possibly have unspecified other impact via a crafted     TIFF file, as demonstrated by tiff2pdf. This is a     different vulnerability than CVE-2018-15209.
    (bsc#1106853)

This update was imported from the SUSE:SLE-15:Update update project.

This update for tiff fixes the following issues :

  - CVE-2018-17100: There is a int32 overflow in multiply_ms     in tools/ppm2tiff.c, which can cause a denial of service     (crash) or possibly have unspecified other impact via a     crafted image file. (bsc#1108637)

  - CVE-2018-17101: There are two out-of-bounds writes in     cpTags in tools/tiff2bw.c and tools/pal2rgb.c, which can     cause a denial of service (application crash) or     possibly have unspecified other impact via a crafted     image file. (bsc#1108627)

  - CVE-2018-17795: The function t2p_write_pdf in tiff2pdf.c     allowed remote attackers to cause a denial of service     (heap-based buffer overflow and application crash) or     possibly have unspecified other impact via a crafted     TIFF file, a similar issue to CVE-2017-9935.
    (bsc#1110358)

  - CVE-2018-16335: newoffsets handling in     ChopUpSingleUncompressedStrip in tif_dirread.c allowed     remote attackers to cause a denial of service     (heap-based buffer overflow and application crash) or     possibly have unspecified other impact via a crafted     TIFF file, as demonstrated by tiff2pdf. This is a     different vulnerability than CVE-2018-15209.
    (bsc#1106853)

This update was imported from the SUSE:SLE-12:Update update project.

tiff用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

CVE-2018-17100：tools/ppm2tiff.cのmultiply_msでのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります
（bsc#1108637）

CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
（bsc#1110358）

CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209 とは異なる脆弱性です。
（bsc#1106853）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    （bsc#1110358）

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
    （bsc#1106853）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このtiffの更新では、次の問題を修正します：

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    （bsc#1110358）

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
    （bsc#1106853）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    (bsc#1110358)

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209 とは異なる脆弱性です。
    (bsc#1106853)

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118391	SUSE SLES11 Security Update : tiff (SUSE-SU-2018:3391-1)	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
118391	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:3391-1）	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
118321	SUSE SLED12 / SLES12 Security Update : tiff (SUSE-SU-2018:3289-1)	Nessus	SuSE Local Security Checks	2018/10/23	2024/7/29	high
120140	SUSE SLED15 / SLES15 Security Update : tiff (SUSE-SU-2018:3327-1)	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
123354	openSUSE Security Update : tiff (openSUSE-2019-847)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
118378	openSUSE Security Update : tiff (openSUSE-2018-1242)	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
118384	openSUSE Security Update : tiff (openSUSE-2018-1249)	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
118321	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:3289-1）	Nessus	SuSE Local Security Checks	2018/10/23	2024/7/29	high
120140	SUSE SLED15 / SLES15セキュリティ更新プログラム：tiff（SUSE-SU-2018:3327-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
118378	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1242）	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
118384	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1249）	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
123354	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2019-847）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high