遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:19113 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiffLibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-19113 公告中提及的多個弱點影響。

    - 修正略過 tiffdither 與 tiffmedian 中第一行的差一錯誤 CVE-2025-8176 
    - 修正 TIFFReadRGBAImageOriented 中的 CVE-2025-9900 緩衝區反向溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:19113 公告中所提及。

    * libtiffLibTIFF 釋放後使用弱點 (CVE-2025-8176)
      * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7707-1 公告中提及的多個弱點影響。

    據發現，使用 tiffmedian 工具時，LibTIFF 會錯誤處理某些記憶體作業。
    攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。(CVE-2025-8176)

    據發現，使用縮略圖工具時，LibTIFF 會在某些作業中錯誤執行邊界檢查。攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2025-8177)

    據發現，

    使用 tiff2ps 工具時，LibTIFF 會錯誤處理某些記憶體作業。攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。(CVE-2025-8534)

    據發現，

    在使用 tiffcrop 工具時，LibTIFF 未在某些作業中正確執行邊界檢查。攻擊者可誘騙

    使用者處理特製的 tiff 影像檔，且可能利用此問題

    來造成拒絕服務。(CVE-2025-8851)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，會受到 ALAS2-2025-2965 公告中所提及的多個弱點影響。

    在 4.7.0之前的 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。此弱點會影響 tools/tiffmedian.c 檔案的 get_histogram 函式。操控此弱點可導致釋放後使用。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建議套用修補程式以修復此問題。(CVE-2025-8176)

    在 4.7.0之前的 LibTIFF 中發現一個弱點。已分級為重大問題。此問題會影響檔案 tools/thumbnail.c 的 setrow 函式。攻擊者可利用此弱點造成緩衝區溢位。攻擊必須在本機進行。修補程式名為 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建議套用修補程式以修復此問題。此弱點只會影響維護者不再支援的產品。 (CVE-2025-8177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2025-1153 公告中提及的一個弱點影響。

    在 4.7.0之前的 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。此弱點會影響 tools/tiffmedian.c 檔案的 get_histogram 函式。操控此弱點可導致釋放後使用。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建議套用修補程式以修復此問題。(CVE-2025-8176)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.7.0之前的 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。此弱點會影響 tools/tiffmedian.c 檔案的 get_histogram 函式。操控此弱點可導致釋放後使用。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建議套用修補程式以修復此問題。(CVE-2025-8176)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
271847	RHEL 9：libtiff (RHSA-2025:19113)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	medium
271863	Oracle Linux 9：libtiff (ELSA-2025-19113)	Nessus	Oracle Linux Local Security Checks	2025/10/28	2025/10/28	medium
271851	AlmaLinux 9libtiff (ALSA-2025:19113)	Nessus	Alma Linux Local Security Checks	2025/10/28	2025/10/28	medium
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF 弱點 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	2025/8/22	2025/8/22	medium
252295	Amazon Linux 2：libtiff (ALAS-2025-2965)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
261746	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2025-1153)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	medium
247174	Linux Distros 未修補的弱點：CVE-2025-8176	Nessus	Misc.	2025/8/10	2025/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium