遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5619-1 公告中提及的多個弱點影響。

  - LibTiff v4.0.10 中有緩衝區溢位弱點，進而允許攻擊者透過 tiffcrop 元件中的 invertImage() 函式造成拒絕服務。(CVE-2020-19131)

  - LibTiff v4.0.10 中存在緩衝區溢位弱點，攻擊者可以透過「tif_unix.c」元件中的 in _TIFFmemcpy 函式造成拒絕服務。(CVE-2020-19144)

  - 在 Libtiffs 中 tiffinfo.c 的 TIFFReadRawDataStriped() 函式中發現堆積緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffinfo 工具，觸發堆積緩衝區溢位問題，並造成程式損毀，進而導致拒絕服務。(CVE-2022-1354)

  - 在 Libtiffs 中 tiffcp.c 的 main() 函式中發現堆疊緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffcp 工具，觸發堆疊緩衝區溢位問題，並可能造成記憶體損毀，以及可導致拒絕服務的程式損毀情形。(CVE-2022-1355)

  - libtiff 4.4.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit f3a5e010 取得修正程式。
    (CVE-2022-2056、CVE-2022-2057、CVE-2022-2058)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-1810 公告中提及的一個弱點影響。

  - LibTiff v4.0.10 中有緩衝區溢位弱點，進而允許攻擊者透過 tiffcrop 元件中的 invertImage() 函式造成拒絕服務。(CVE-2020-19131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5523-1 公告中提及的多個弱點影響。

  - LibTiff v4.0.10 中有緩衝區溢位弱點，進而允許攻擊者透過 tiffcrop 元件中的 invertImage() 函式造成拒絕服務。(CVE-2020-19131)

  - LibTiff v4.0.10 中存在緩衝區溢位弱點，攻擊者可以透過「tif_unix.c」元件中的 in _TIFFmemcpy 函式造成拒絕服務。(CVE-2020-19144)

  - libtiff 4.3.0 版的 tiffcrop 中存在因未檢查傳回值而造成的 NULL 指標解除參照弱點，進而允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 f2b656e2 取得這個修正。(CVE-2022-0907)

  - 在 libtiff 4.3.0 及更舊版本中，Null 來源指標作為引數傳遞至 tif_dirread.c 的 TIFFFetchStripThing() 的 memcpy() 函式中，進而可能允許攻擊者透過建構的 TIFF 檔案造成拒絕服務。
    (CVE-2022-0908)

  - libtiff 4.3.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 f8d0f9aa 取得這個修正。
    (CVE-2022-0909)

  - libtiff 4.3.0 版 tiffcp 中的越界讀取錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 408976c4 取得這個修正。
    (CVE-2022-0924)

  - 在涉及自訂標籤且 DE 欄位第二個字為 0x0200 的特定情況下，LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中有超出邊界讀取弱點。(CVE-2022-22844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2777 公告中提及的多個弱點影響。

  - LibTiff v4.0.10 中有緩衝區溢位弱點，進而允許攻擊者透過 tiffcrop 元件中的 invertImage() 函式造成拒絕服務。(CVE-2020-19131)

  - LibTiff v4.0.10 中存在緩衝區溢位弱點，攻擊者可以透過「tif_unix.c」元件中的 in _TIFFmemcpy 函式造成拒絕服務。(CVE-2020-19144)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2022: 1810 公告中提及的多個弱點影響。

  - libtiff：透過 invertImage() 造成的緩衝區溢位可能會導致 DoS (CVE-2020-19131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1810 公告中提及的多個弱點影響。

  - libtiff：透過 invertImage() 造成的緩衝區溢位可能會導致 DoS (CVE-2020-19131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165277	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：LibTIFF 弱點 (USN-5619-1)	Nessus	Ubuntu Local Security Checks	2022/9/21	2023/7/12	medium
161306	Oracle Linux 8：libtiff (ELSA-2022-1810)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high
163272	Ubuntu 16.04 ESM：LibTIFF 弱點 (USN-5523-1)	Nessus	Ubuntu Local Security Checks	2022/7/19	2023/7/10	high
153844	Debian DLA-2777-1：tiff - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/10/3	2023/11/29	high
161005	RHEL 8：libtiff (RHSA-2022：1810)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
160951	CentOS 8：libtiff (CESA-2022：1810)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high

偵測

搜尋 Plugin

medium

high

high

high

high

high