因此，會受到 ALAS2023-2023-364 公告中所提及的多個弱點影響。

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成程式拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598)

  - 在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelection 存取堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

  在 libtiff 庫中發現一個弱點。此安全性瑕疵會在 extractContigSamples32bits、tiffcrop.c 中造成堆積緩衝區溢位。(CVE-2023-30775)

  - 在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入弱點，此弱點允許攻擊者透過特製的 tiff 檔案造成程式拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598) (CVE-2023-40745、CVE-2023-41175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2289 公告中提及的多個弱點影響。

  - libtiff：透過特製的 TIFF 檔案可造成無限迴圈 (CVE-2022-40090)

  - libtiff：libtiff/tif_fax3.c 中的 Fax3Encode 包含分割錯誤 (CVE-2023-3618)

  - libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含堆積型緩衝區溢位弱點 (CVE-2023-6228)

  - libtiff：tiffcp.c 中的整數溢位弱點 (CVE-2023-40745)

  - libtiff：raw2tiff.c 中可能存在的整數溢位弱點 (CVE-2023-41175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到 AXSA:2024-8043:01 公告中所提及的多個弱點影響的套件。

    * libtiff透過特製的 TIFF 檔案發生無限迴圈 (CVE-2022-40090)
      * libtifflibtiff/tif_fax3.c 中的 Fax3Encode 發生分割錯誤 (CVE-2023-3618)
      * libtifftiffcp.c 中有整數溢位 (CVE-2023-40745)
      * libtiffraw2tiff.c 中有潛在的整數溢位 (CVE-2023-41175)
      * libtiff：tools/tiffcp.c 中的 cpStripToTile() 包含堆積型緩衝區溢位弱點 (CVE-2023-6228)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機已安裝的套件會受到 CIQ ciqsa-2026_0453 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 libtiff SRPM 的安全性修正。它解決了 13 個 CVE：
    CVE-2024-7006、CVE-2025-9900、 CVE-2023-3618CVE-2023-3316CVE-2023-2731和 8 個。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libtiff 中發現一個弱點，出現此弱點的原因是 raw2tiff.c 中有多個潛在整數溢位。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務或可能執行任意程式碼。(CVE-2023-41175)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5567 公告中提及的多個弱點影響。

  - 在 Libtiff 的 tiffcrop 公用程式中發現一個記憶體洩漏缺陷。此問題會在 tiffcrop 對 TIFF 影像檔案執行操作時發生，進而允許攻擊者將特製的 TIFF 影像檔傳遞至 tiffcrop 公用程式，而這可造成此記憶體洩漏問題，並導致應用程式損毀，最終導致拒絕服務情形。
    (CVE-2023-3576)

  - LibTIFF 容易受到整數溢位影響。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-40745)

  - 在 libtiff 中發現一個弱點，出現此弱點的原因是 raw2tiff.c 中有多個潛在整數溢位。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務或可能執行任意程式碼。(CVE-2023-41175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2289 公告中提及的多個弱點影響。

  - 在 libtiff 套件發布的 tiffcp 公用程式中發現一個問題，其中在處理特製 TIFF 檔案時可能會造成堆積型緩衝區溢位，進而導致應用程式損毀。(CVE-2023-6228)

  - LibTIFF 容易受到整數溢位影響。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-40745)

  - 在 libtiff 中發現一個弱點，出現此弱點的原因是 raw2tiff.c 中有多個潛在整數溢位。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務或可能執行任意程式碼。(CVE-2023-41175)

  - 在 libtiff 中發現一個瑕疵。libtiff/tif_fax3.c 中的 Fax3Encode 函式存在緩衝區溢位問題，因此透過特製的 tiff 檔案可導致區段錯誤，進而造成拒絕服務。
    (CVE-2023-3618)

  - 据發現，4.4.0 版之前的 TIFFReadDirectory libtiff 函式中存在一個問題，攻擊者可藉此透過特製的 TIFF 檔案造成拒絕服務。(CVE-2022-40090)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libtiff 版本比 4.0.3-35.49 舊。因此，它受到 ALAS-2023-1839 公告中提及的一個弱點影響。

  - 在 libtiff 中發現一個弱點，出現此弱點的原因是 raw2tiff.c 中有多個潛在整數溢位。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務或可能執行任意程式碼。(CVE-2023-41175)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，它會受到 ALAS2-2024-2655 公告中提及的一個弱點影響。

    libtiff 4.5.1 及其之前版本的 raw2tiff.c 中可能存在多個整數溢位弱點，這使遠端攻擊者可以透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-41175)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2024-634 公告中所提及的多個弱點影響。

    2024-06-06：已將 CVE-2022-48281 新增至此公告。

    2024-06-06：已將 CVE-2023-41175 新增至此公告。

    2024-06-06：已將 CVE-2023-40745 新增至此公告。

    2024-06-06：已將 CVE-2023-30775 新增至此公告。

    2024-06-06：已將 CVE-2022-3598 新增至此公告。

    在 libtiff 程式庫 4.4.0 版的 tiffcrop.c 公用程式中發現多個堆積緩衝區溢位弱點，攻擊者可以藉此透過建構的 TIFF 影像檔觸發不安全或超出邊界的記憶體存取，進而可導致應用程式損毀，並可能造成資訊洩漏或任何其他與內容相關的影響 (CVE-2022-3570)

    在 LibTIFF 4.4.0 中，tools/tiffcrop.c:3604 的 extractContigSamplesShifted24bits 中存在超出邊界寫入錯誤，這使攻擊者可以透過建構的 tiff 檔案來造成拒絕服務。對於使用原始碼編譯 libtiff 的使用者，可透過 commit cfbb883b 取得此問題的修正程式。(CVE-2022-3598)

    在 LibTIFF 4.5.0 及其之前所有版本中，tools/tiffcrop.c 的 processCropSelections 存在堆積型緩衝區溢位弱點 (例如，寫入大小為 307203)，透過特製的 TIFF 影像可以觸發此弱點。(CVE-2022-48281)

    在 libtiff 庫中發現一個弱點。此安全性瑕疵會在 extractContigSamples32bits、tiffcrop.c 中造成堆積緩衝區溢位 (CVE-2023-30775)

    libtiff 4.5.1 及其之前版本的 tiffcp.c 中可能存在多個整數溢位弱點，這使遠端攻擊者可以透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-40745)

    libtiff 4.5.1 及其之前版本的 raw2tiff.c 中可能存在多個整數溢位弱點，這使遠端攻擊者可以透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-41175)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1745531344 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 loadImage() 存在堆積型釋放後使用問題，攻擊者可透過特製的 TIFF 影像檔觸發此問題。(CVE-2023-26965)

  - 在 libtiff 4.5.0 中，當 libtiff 讀取損毀的 little-endian TIFF 檔案並將輸出指定為 big-endian 時，uv_encode() 容易導致緩衝區溢位錯誤。(CVE-2023-26966)

  - LibTIFF 容易受到整數溢位影響。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-40745)

  - 在 libtiff 中發現一個弱點，出現此弱點的原因是 raw2tiff.c 中有多個潛在整數溢位。此瑕疵可允許遠端攻擊者透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務或可能執行任意程式碼。(CVE-2023-41175)

  - 在 libtiff 中發現一個區段錯誤 (SEGV) 弱點，傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發此弱點。遠端攻擊者可利用此弱點造成堆積緩衝區溢位，進而導致拒絕服務。(CVE-2023-52356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7.9 主機已安裝的套件受到 CIQ ciqsa-2026_0705 公告中提及的多個漏洞影響。

    此公告匯總了 CIQ CentOS 橋接器 7.9中 libtiff SRPM 的安全性修正。它解決了 5 個 CVE：CVE-2024-7006、CVE-2023-6277、、CVE-2023-41175CVE-2020-35523、、。 CVE-2023-3164

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182455	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (	Nessus	Amazon Linux Local Security Checks	2023/10/3	2024/12/11	medium
194805	RHEL 9：libtiff (RHSA-2024:2289)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/8	medium
292725	MiracleLinux 9 : libtiff-4.4.0-12.el9 (AXSA:2024-8043:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
356124	Rocky Linux 9.2 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多個弱點（ciqsa-2026_0453）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/6	medium
227008	Linux Distros 未修補弱點：CVE-2023-41175	Nessus	Misc.	2025/3/5	2026/7/20	medium
186306	Debian DSA-5567-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2023/11/27	2023/11/27	medium
195071	Oracle Linux 9：libtiff (ELSA-2024-2289)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	medium
182709	Amazon Linux AMI：libtiff (ALAS-2023-1839)	Nessus	Amazon Linux Local Security Checks	2023/10/6	2024/12/11	medium
209143	Amazon Linux 2：libtiff (ALAS-2024-2655)	Nessus	Amazon Linux Local Security Checks	2024/10/16	2024/12/11	medium
197968	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2024-634)	Nessus	Amazon Linux Local Security Checks	2024/5/28	2024/12/11	medium
362331	AlmaLinux 9.2 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.2：CLSA-2025：1745531344）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	high
354154	CentOS Linux 7.9 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-devel / libtiff-static / etc多個漏洞（ciqsa-2026_0705）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high