遠端主機上安裝的 libtiff 版本比 4.4.0 舊。因此，會受到 SSA:2023-003-01 公告中提及的多個弱點影響。

  - libtiff 4.4.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit f3a5e010 取得修正程式。
    (CVE-2022-2056、CVE-2022-2057、CVE-2022-2058)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函式中發現堆疊溢位。此弱點允許攻擊者利用 tiffsplit 或 tiffcrop 公用程式剖析的特製 TIFF 檔案造成拒絕服務 (DoS)。(CVE-2022-34526)

  在 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。這會影響 libtiff/tif_getimage.c 檔案的 TIFFReadRGBATileExt 函式。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 227500897dfb07fb7d27f7aa570050e62617e3be。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-213549。(CVE-2022-3970)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3278 公告中提及的多個弱點影響。

  - 在 Libtiffs 中 tiffinfo.c 的 TIFFReadRawDataStriped() 函式中發現堆積緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffinfo 工具，觸發堆積緩衝區溢位問題，並造成程式損毀，進而導致拒絕服務。(CVE-2022-1354)

  - 在 Libtiffs 中 tiffcp.c 的 main() 函式中發現堆疊緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffcp 工具，觸發堆疊緩衝區溢位問題，並可能造成記憶體損毀，以及可導致拒絕服務的程式損毀情形。(CVE-2022-1355)

  - libtiff 4.4.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit f3a5e010 取得修正程式。
    (CVE-2022-2056, CVE-2022-2057, CVE-2022-2058)

  - libtiff 的 tiffcrop 公用程式有一個 uint32_t 反向溢位，可導致超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者 (可能透過誘騙使用者使用特定參數在該檔案上執行 tiffcrop) 可造成當機，在某些情況下，還可造成進一步惡意利用。(CVE-2022-2867)

  - libtiff 的 tiffcrop 公用程式有一個不當輸入驗證缺陷，如果攻擊者能夠向 tiffcrop 提供建構的檔案，則可導致超出邊界讀取並最終造成當機。(CVE-2022-2868)

  - libtiff 的 tiffcrop 工具有一個 uint32_t 反向溢位，會導致 extractContigSamples8bits 常式發生超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者可透過誘騙使用者使用 tiffcrop 開啟建構檔案來觸發此缺陷。觸發此缺陷可造成當機或可能進一步惡意利用。(CVE-2022-2869)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函式中發現堆疊溢位。此弱點允許攻擊者利用 tiffsplit 或 tiffcrop 公用程式剖析的特製 TIFF 檔案造成拒絕服務 (DoS)。(CVE-2022-34526)

  - 在 libtiff 程式庫 4.4.0 版的 tiffcrop.c 公用程式中發現多個堆積緩衝區溢位弱點，攻擊者可以藉此透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可導致應用程式損毀，並可能造成資訊洩漏或任何其他與內容相關的影響 (CVE-2022-3570)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3597)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成程式拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:7345 的 writeSingleSection 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-3599)

  - 在 LibTIFF 4.4.0 中，從 processCropSelections、tools/tiffcrop.c:7619 呼叫時，libtiff/tif_unix.c:340 的 _TIFFmemset 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3626)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3627)

  在 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。這會影響 libtiff/tif_getimage.c 檔案的 TIFFReadRGBATileExt 函式。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 227500897dfb07fb7d27f7aa570050e62617e3be。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-213549。(CVE-2022-3970)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5333 公告中提及的多個弱點影響。

  - 在 Libtiffs 中 tiffinfo.c 的 TIFFReadRawDataStriped() 函式中發現堆積緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffinfo 工具，觸發堆積緩衝區溢位問題，並造成程式損毀，進而導致拒絕服務。(CVE-2022-1354)

  - 在 Libtiffs 中 tiffcp.c 的 main() 函式中發現堆疊緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffcp 工具，觸發堆疊緩衝區溢位問題，並可能造成記憶體損毀，以及可導致拒絕服務的程式損毀情形。(CVE-2022-1355)

  - 在 LibTIFF 主要分支中，libtiff/tif_lzw.c: 619 的 LZWDecode 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit b4e79bfa 取得此問題的修正程式。(CVE-2022-1622)

  - 在 LibTIFF 主要分支中，libtiff/tif_lzw.c: 624 的 LZWDecode 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit b4e79bfa 取得此問題的修正程式。(CVE-2022-1623)

  - libtiff 4.4.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit f3a5e010 取得修正程式。
    (CVE-2022-2056、CVE-2022-2057、CVE-2022-2058)

  - 在 libtiff 4.4.0rc1 中 tiffcrop.c:8839 的 rotateImage() 中發現重複釋放或損毀問題 (CVE-2022-2519)

  - 在 libtiff 4.4.0rc1 中發現一個瑕疵。tiffcrop.c:8621 的 rotateImage() 中存在 sysmalloc 宣告失敗弱點，讀取特製的輸入時，此弱點可造成程式損毀。(CVE-2022-2520)

  - 在 libtiff 4.4.0rc1 中，由 tiffcrop.c:2522 呼叫的 tif_close.c:131 的 TIFFClose() 中存在無效的指標釋放作業，處理特製輸入時可造成程式損毀和拒絕服務。(CVE-2022-2521)

  - libtiff 的 tiffcrop 公用程式有一個 uint32_t 反向溢位，可導致超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者 (可能透過誘騙使用者使用特定參數在該檔案上執行 tiffcrop) 可造成當機，在某些情況下，還可造成進一步惡意利用。(CVE-2022-2867)

  - libtiff 的 tiffcrop 公用程式有一個不當輸入驗證缺陷，如果攻擊者能夠向 tiffcrop 提供建構的檔案，則可導致超出邊界讀取並最終造成當機。(CVE-2022-2868)

  - libtiff 的 tiffcrop 工具有一個 uint32_t 反向溢位，會導致 extractContigSamples8bits 常式發生超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者可透過誘騙使用者使用 tiffcrop 開啟建構檔案來觸發此缺陷。觸發此缺陷可造成當機或可能進一步惡意利用。(CVE-2022-2869)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:6905 的 extractImageSection 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 48d6ece8 取得此問題的修正程式。(CVE-2022-2953)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函式中發現堆疊溢位。此弱點允許攻擊者利用 tiffsplit 或 tiffcrop 公用程式剖析的特製 TIFF 檔案造成拒絕服務 (DoS)。(CVE-2022-34526)

  - 在 libtiff 程式庫 4.4.0 版的 tiffcrop.c 公用程式中發現多個堆積緩衝區溢位弱點，攻擊者可以藉此透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可導致應用程式損毀，並可能造成資訊洩漏或任何其他與內容相關的影響 (CVE-2022-3570)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3597)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:7345 的 writeSingleSection 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-3599)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3627)

  - 在 Linux 核心中發現一個歸類爲「嚴重」的弱點。這會影響
    Ethernet Handler 元件中 drivers/net/ethernet/mediatek/mtk_ppe.c 檔案的 __mtk_ppe_check_skb 函式。
    操控此弱點可導致釋放後使用。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211935。(CVE-2022-3636)

  - 在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelection 存取堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776349106 公告中提及的多個弱點影響。

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函式中發現堆疊溢位。此弱點允許攻擊者利用 tiffsplit 或 tiffcrop 公用程式剖析的特製 TIFF 檔案造成拒絕服務 (DoS)。(CVE-2022-34526)

  - 在 libtiff 套件所發布的程式 tiffcrop 中發現一個瑕疵。特製的 tiff 檔案可在 tools/tiffcrop.c 的 extractImageSection 函式中造成超出邊界讀取，進而導致拒絕服務和有限的資訊洩漏。此問題會影響 libtiff 4.x 版。
    (CVE-2023-1916)

  - 在 Libtiff 的 tif_dir.c 檔案中發現 Null 指標解除參照問題。攻擊者可利用此問題將特製的 TIFF 影像檔傳遞至 tiffcp 公用程式，進而觸發會造成不明行為的執行階段錯誤。這會導致應用程式損毀，最終造成拒絕服務。
    (CVE-2023-2908)

  - 在 LibTIFF 的 extractImageSection（） tools/tiffcrop.c：7916 和 tools/tiffcrop.c：7801 中發現堆積緩衝區溢位弱點。此缺陷允許攻擊者透過特製的 tiff 檔案造成拒絕服務。（CVE-2023-3164）

  - 在 libtiff 中發現一個記憶體不足缺陷。傳送特製的 tiff 檔案至 TIFFOpen() API 可能會允許遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務情形。
    (CVE-2023-6277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-050 公告中所提及的多個弱點影響。

  - libtiff 3.9.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFFetchStripThing() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 eecb0712 取得此修正。
    (CVE-2022-0561)

  - libtiff 4.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFReadDirectory() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 561599c 取得修正。(CVE-2022-0562)

  - libtiff 4.3.0 版 tiffcp 中的可存取宣告允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 5e180045 取得這個修正。
    (CVE-2022-0865)

  - 在 libtiff 程式庫 4.3.0 版中，tiffcrop.c 的 ExtractImageSection 函式有一個堆積緩衝區溢位弱點，允許攻擊者透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可能導致應用程式損毀、潛在資訊洩漏或任何其他內容相依性影響 (CVE-2022-0891)

  - libtiff 4.3.0 版的 tiffcrop 中存在因未檢查傳回值而造成的 NULL 指標解除參照弱點，進而允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 f2b656e2 取得這個修正。(CVE-2022-0907)

  - 在 libtiff 4.3.0 及更舊版本中，Null 來源指標作為引數傳遞至 tif_dirread.c 的 TIFFFetchStripThing() 的 memcpy() 函式中，進而可能允許攻擊者透過建構的 TIFF 檔案造成拒絕服務。
    (CVE-2022-0908)

  - libtiff 4.3.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 f8d0f9aa 取得這個修正。
    (CVE-2022-0909)

  - libtiff 4.3.0 版 tiffcp 中的越界讀取錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過修訂版本 408976c4 取得這個修正。
    (CVE-2022-0924)

  - libtiff 4.3.0 版的 tiffcp 存在超出邊界讀取錯誤，攻擊者可以藉此透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 46dc8fcd 取得修正程式。
    (CVE-2022-1056)

  - 在 Libtiffs 中 tiffinfo.c 的 TIFFReadRawDataStriped() 函式中發現堆積緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffinfo 工具，觸發堆積緩衝區溢位問題，並造成程式損毀，進而導致拒絕服務。(CVE-2022-1354)

  - 在 Libtiffs 中 tiffcp.c 的 main() 函式中發現堆疊緩衝區溢位缺陷。此缺陷允許攻擊者將特製的 TIFF 檔案傳送至 tiffcp 工具，觸發堆疊緩衝區溢位問題，並可能造成記憶體損毀，以及可導致拒絕服務的程式損毀情形。(CVE-2022-1355)

  - 在 LibTIFF 主要分支中，libtiff/tif_lzw.c: 619 的 LZWDecode 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit b4e79bfa 取得此問題的修正程式。(CVE-2022-1622)

  - 在 LibTIFF 主要分支中，libtiff/tif_lzw.c: 624 的 LZWDecode 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit b4e79bfa 取得此問題的修正程式。(CVE-2022-1623)

  - libtiff 4.4.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit f3a5e010 取得修正程式。
    (CVE-2022-2056、CVE-2022-2057、CVE-2022-2058)

  - 在涉及自訂標籤且 DE 欄位第二個字為 0x0200 的特定情況下，LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中有超出邊界讀取弱點。(CVE-2022-22844)

  - libtiff 的 tiffcrop 工具有一個 uint32_t 反向溢位，會導致 extractContigSamples8bits 常式發生超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者可透過誘騙使用者使用 tiffcrop 開啟建構檔案來觸發此缺陷。觸發此缺陷可造成當機或可能進一步惡意利用。(CVE-2022-2869)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函式中發現堆疊溢位。此弱點允許攻擊者利用 tiffsplit 或 tiffcrop 公用程式剖析的特製 TIFF 檔案造成拒絕服務 (DoS)。(CVE-2022-34526)

  在 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。這會影響 libtiff/tif_getimage.c 檔案的 TIFFReadRGBATileExt 函式。攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 227500897dfb07fb7d27f7aa570050e62617e3be。建議套用修補程式以修正此問題。已爲此弱點指派識別碼 VDB-213549。(CVE-2022-3970)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1776349106 公告中提及的多個弱點影響。

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函式中發現堆疊溢位。此弱點允許攻擊者利用 tiffsplit 或 tiffcrop 公用程式剖析的特製 TIFF 檔案造成拒絕服務 (DoS)。(CVE-2022-34526)

  - 在 libtiff 套件所發布的程式 tiffcrop 中發現一個瑕疵。特製的 tiff 檔案可在 tools/tiffcrop.c 的 extractImageSection 函式中造成超出邊界讀取，進而導致拒絕服務和有限的資訊洩漏。此問題會影響 libtiff 4.x 版。
    (CVE-2023-1916)

  - 在 Libtiff 的 tif_dir.c 檔案中發現 Null 指標解除參照問題。攻擊者可利用此問題將特製的 TIFF 影像檔傳遞至 tiffcp 公用程式，進而觸發會造成不明行為的執行階段錯誤。這會導致應用程式損毀，最終造成拒絕服務。
    (CVE-2023-2908)

  - 在 LibTIFF 的 extractImageSection（） tools/tiffcrop.c：7916 和 tools/tiffcrop.c：7801 中發現堆積緩衝區溢位弱點。此缺陷允許攻擊者透過特製的 tiff 檔案造成拒絕服務。（CVE-2023-3164）

  - 在 libtiff 中發現一個記憶體不足缺陷。傳送特製的 tiff 檔案至 TIFFOpen() API 可能會允許遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務情形。
    (CVE-2023-6277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-194 公告中所提及的多個弱點影響。

  - libtiff 4.4.0 版 tiffcrop 中的除以零錯誤允許攻擊者透過建構的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit f3a5e010 取得修正程式。
    (CVE-2022-2056、CVE-2022-2057、CVE-2022-2058)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函式中發現堆疊溢位。此弱點允許攻擊者利用特製的 TIFF 檔案造成拒絕服務 (DoS)。(CVE-2022-34526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的多個套件受到 USN-5714-1 公告中提及的多個弱點影響。

  - 在 libtiff 4.4.0rc1 中 tiffcrop.c:8839 的 rotateImage() 中發現重複釋放或損毀問題 (CVE-2022-2519)

  - 在 libtiff 4.4.0rc1 中發現一個瑕疵。tiffcrop.c:8621 的 rotateImage() 中存在 sysmalloc 宣告失敗弱點，讀取特製的輸入時，此弱點可造成程式損毀。(CVE-2022-2520)

  - 在 libtiff 4.4.0rc1 中，由 tiffcrop.c:2522 呼叫的 tif_close.c:131 的 TIFFClose() 中存在無效的指標釋放作業，處理特製輸入時可造成程式損毀和拒絕服務。(CVE-2022-2521)

  - libtiff 的 tiffcrop 公用程式有一個 uint32_t 反向溢位，可導致超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者 (可能透過誘騙使用者使用特定參數在該檔案上執行 tiffcrop) 可造成當機，在某些情況下，還可造成進一步惡意利用。(CVE-2022-2867)

  - libtiff 的 tiffcrop 公用程式有一個不當輸入驗證缺陷，如果攻擊者能夠向 tiffcrop 提供建構的檔案，則可導致超出邊界讀取並最終造成當機。(CVE-2022-2868)

  - libtiff 的 tiffcrop 工具有一個 uint32_t 反向溢位，會導致 extractContigSamples8bits 常式發生超出邊界讀取和寫入。向 tiffcrop 提供建構檔案的攻擊者可透過誘騙使用者使用 tiffcrop 開啟建構檔案來觸發此缺陷。觸發此缺陷可造成當機或可能進一步惡意利用。(CVE-2022-2869)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:6905 的 extractImageSection 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 48d6ece8 取得此問題的修正程式。(CVE-2022-2953)

  - 在 libtiff 程式庫 4.4.0 版的 tiffcrop.c 公用程式中發現多個堆積緩衝區溢位弱點，攻擊者可以藉此透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可導致應用程式損毀，並可能造成資訊洩漏或任何其他與內容相關的影響 (CVE-2022-3570)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成程式拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:7345 的 writeSingleSection 中存在超出邊界讀取弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit e8131125 取得此問題的修正程式。(CVE-2022-3599)

  - 在 LibTIFF 4.4.0 中，從 processCropSelections、tools/tiffcrop.c:7619 呼叫時，libtiff/tif_unix.c:340 的 _TIFFmemset 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3626)

  - 在 LibTIFF 4.4.0 中，從 extractImageSection、tools/tiffcrop.c:6826 呼叫時，libtiff/tif_unix.c:346 的 _TIFFmemcpy 會發生超出邊界寫入，此弱點允許攻擊者透過特製的 tiff 檔案造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit 236b7191 取得修正程式。
    (CVE-2022-3627)

  - 在 Tiffsplit v4.4.0 的 _TIFFVGetField 函式中發現堆疊溢位。此弱點允許攻擊者利用特製的 TIFF 檔案造成拒絕服務 (DoS)。(CVE-2022-34526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
169480	Slackware Linux 14.2 / 15.0 / 當前版 libtiff 多個弱點 (SSA:2023-003-01)	Nessus	Slackware Local Security Checks	2023/1/4	2023/9/11	high
170240	Debian DLA-3278-1：tiff - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/21	2025/1/22	high
170770	Debian DSA-5333-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2023/1/29	2025/1/24	high
360004	AlmaLinux 9.6 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.6：CLSA-2026：1776349106）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
173149	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-050)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
360272	Rocky Linux 9.6 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.6：CLSA-2026：1776349106）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
167001	Amazon Linux 2022: (ALAS2022-2022-194)	Nessus	Amazon Linux Local Security Checks	2022/11/4	2024/12/11	high
167166	Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：LibTIFF 弱點 (USN-5714-1)	Nessus	Ubuntu Local Security Checks	2022/11/9	2025/9/3	medium

偵測

搜尋 Plugin

high

high

high

medium

high

medium

high

medium