遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2024-8709:04 公告中所提及。

    * CVE-2023-52356已新增適當的驗證和邊界檢查以防止 SEGV 和潛在的堆積緩衝區溢位
    * CVE-2023-52355新增功能可設定可能的最大配置大小 (以位元組為單位)以防止開啟 TIFF 檔案時出現記憶體不足問題並新增工具中的記憶體限制選項 CVE(s)
    CVE-2023-52355 在 libtiff 中發現一個記憶體不足瑕疵傳送特製 tiff 檔案至 TIFFRasterScanlineSize64() API 時可觸發該瑕疵。此瑕疵可讓遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務。
    CVE-2023-52356 在 libtiff 中發現一個區段錯誤 (SEGV) 瑕疵傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發該瑕疵。此瑕疵可讓遠端攻擊者造成堆積緩衝區溢位進而導致拒絕服務。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2025：20801 公告中提及的多個弱點影響。

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機安裝的套件會受到 RLSA-2026：41892 公告中所述多個弱點的影響。

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    錯誤修正和增強功能：

    * 重新引入 'tiffcp -i' 選項 （JIRA：Rocky Linux-185328）

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:49671 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記映像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    錯誤修正和增強功能：

    * 重新引入 'tiffcp -i' 選項 [rhel-10.0.z] （JIRA：RHEL-185417）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libtiff 中發現一個記憶體不足瑕疵傳送特製 tiff 檔案至 TIFFRasterScanlineSize64() API 時可觸發該瑕疵。此瑕疵可讓遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務。 (CVE-2023-52355)

請注意，Nessus 依賴供應商報告的套件存在。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_41892 公告中提及的多個弱點影響。

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    錯誤修正和增強功能：

    * 重新引入 'tiffcp -i' 選項 （JIRA：Rocky Linux-185328）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1722529534 公告中提及的多個弱點影響。

  - 在 libtiff 中發現記憶體不足缺陷，可透過將特製的 tiff 檔案傳遞至 TIFFRasterScanlineSize64（） API 而觸發。此缺陷允許遠端攻擊者透過大小小於 379 KB 的特製輸入造成拒絕服務。（CVE-2023-52355）

  - 在 libtiff 中發現一個區段錯誤 (SEGV) 弱點，傳送特製的 tiff 檔案至 TIFFReadRGBATileExt() API 時可觸發此弱點。遠端攻擊者可利用此弱點造成堆積緩衝區溢位，進而導致拒絕服務。(CVE-2023-52356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20801 公告中提及的多個弱點影響。

    - 反向移植 CVE-2023-52355 的文件變更 (RHEL-17328)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:20801 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:41892 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記映像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位

    錯誤修正和增強功能：

    * 重新引入「tiffcp -i」選項 （JIRA：RHEL-185328）

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：41892 公告中提及的多個弱點影響。

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)
      * libtiff： libtiff：透過特製的 PixarLog 壓縮 TIFF 影像 （CVE-2026-12912） 的堆積型緩衝區溢位


    錯誤修正和增強功能：

      * 重新引入 'tiffcp -i' 選項 （JIRA：AlmaLinux-185328）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_20801 公告中提及的多個弱點影響。

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    * libtiff：TIFFReadRGBATileExt() 的 libtiff 中的區段錯誤導致拒絕服務 (CVE-2023-52356)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-41892 公告中提及的多個弱點影響。

    - 修正 CVE-2026-12912：PixarLog 8BITABGR 中的 heap-buffer-overflow 步幅 3 （RHEL-189374） 解碼
    - 確保在建置 CVE-2023-52355 期間更新文件 （RHEL-178281）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:43537 公告中提及的一個弱點影響。

    libtiff 套件中包含可操控標記映像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修正：

    * libtiff：TIFFRasterScanlineSize64 產生過大尺寸，並且可能造成 OOM (CVE-2023-52355)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11144:09 公告中所提及。

    libtiffTIFFRasterScanlineSize64 產生過大可能造成 OOM (CVE-2023-52355) libtiff在 TIFFReadRGBATileExt() 中 libtiff 中發生區段錯誤進而導致拒絕服務 (CVE-2023-52356)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
292856	MiracleLinux 7libtiff-4.0.3-35.0.1.el7.AXS7 (AXSA:2024-8709:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
316343	RockyLinux 9：libtiff （RLSA-2025：20801）	Nessus	Rocky Linux Local Security Checks	2026/5/22	2026/5/22	high
329049	RockyLinux 10：libtiff （RLSA-2026：41892）	Nessus	Rocky Linux Local Security Checks	2026/7/22	2026/7/22	high
331736	RHEL 10：libtiff (RHSA-2026:49671)	Nessus	Red Hat Local Security Checks	2026/8/3	2026/8/3	high
227328	Linux Distros 未修補的弱點：CVE-2023-52355	Nessus	Misc.	2025/3/5	2026/9/2	high
358663	Rocky Linux 10.2 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多個弱點（crlsa-2026_41892）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
360804	CentOS Linux 7 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（CENTOS7：CLSA-2024：1722529534）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
276690	Oracle Linux 9：libtiff (ELSA-2025-20801)	Nessus	Oracle Linux Local Security Checks	2025/11/25	2025/11/25	high
274775	RHEL 9：libtiff (RHSA-2025:20801)	Nessus	Red Hat Local Security Checks	2025/11/11	2025/11/11	high
327900	RHEL 10：libtiff (RHSA-2026:41892)	Nessus	Red Hat Local Security Checks	2026/7/20	2026/7/20	high
328048	AlmaLinux 10：libtiff （ALSA-2026：41892）	Nessus	Alma Linux Local Security Checks	2026/7/20	2026/7/20	high
358666	Rocky Linux 9 [CIQ] 安全性更新：libtiff / libtiff-debuginfo / libtiff-debugsource / libtiff-devel / etc 多個弱點（crlsa-2025_20801）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
328019	Oracle Linux 10：libtiff (ELSA-2026-41892)	Nessus	Oracle Linux Local Security Checks	2026/7/20	2026/7/20	high
329065	RHEL 9：libtiff (RHSA-2026:43537)	Nessus	Red Hat Local Security Checks	2026/7/22	2026/7/22	high
283332	MiracleLinux 9 : libtiff-4.4.0-15.el9 (AXSA:2025-11144:09)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high