AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1758823373 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.7.0中發現一個弱點，最高可達 。目前已將其歸類為「嚴重」。此弱點會影響檔案 tools/tiffmedian.c 的函式get_histogram。操控此弱點可導致釋放後使用。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式被識別為 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建議套用修補程式以修復此問題。(CVE-2025-8176)

  - 在 LibTIFF 4.7.0中發現一個弱點，最高可達 。已分級為重大問題。此問題會影響檔案 tools/thumbnail.c 的函式 setrow。攻擊者可利用此弱點造成緩衝區溢位。攻擊必須在本機進行。修補程式名為 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建議套用修補程式以修復此問題。此弱點僅影響維護者不再支援的產品。（CVE-2025-8177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2025：1764886460 公告中所述弱點影響。

  - 在 LibTIFF 4.7.0中發現一個弱點，最高可達 。已分級為重大問題。此問題會影響檔案 tools/thumbnail.c 的函式 setrow。攻擊者可利用此弱點造成緩衝區溢位。攻擊必須在本機進行。修補程式名為 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建議套用修補程式以修復此問題。此弱點僅影響維護者不再支援的產品。（CVE-2025-8177）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，會受到 ALAS2-2025-2965 公告中所提及的多個弱點影響。

    在 4.7.0之前的 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。此弱點會影響 tools/tiffmedian.c 檔案的 get_histogram 函式。操控此弱點可導致釋放後使用。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建議套用修補程式以修復此問題。(CVE-2025-8176)

    在 4.7.0之前的 LibTIFF 中發現一個弱點。已分級為重大問題。此問題會影響檔案 tools/thumbnail.c 的 setrow 函式。攻擊者可利用此弱點造成緩衝區溢位。攻擊必須在本機進行。修補程式名為 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建議套用修補程式以修復此問題。此弱點只會影響維護者不再支援的產品。 (CVE-2025-8177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7707-1 公告中提及的多個弱點影響。

    據發現，使用 tiffmedian 工具時，LibTIFF 會錯誤處理某些記憶體作業。
    攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。(CVE-2025-8176)

    據發現，使用縮略圖工具時，LibTIFF 會在某些作業中錯誤執行邊界檢查。攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2025-8177)

    據發現，

    使用 tiff2ps 工具時，LibTIFF 會錯誤處理某些記憶體作業。攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。(CVE-2025-8534)

    據發現，

    在使用 tiffcrop 工具時，LibTIFF 未在某些作業中正確執行邊界檢查。攻擊者可誘騙

    使用者處理特製的 tiff 影像檔，且可能利用此問題

    來造成拒絕服務。(CVE-2025-8851)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7.9 主機已安裝的套件會受到 CIQ ciqsa-2026_1196 公告中提及的弱點影響。

    此公告匯總了 CIQ CentOS 橋接器 7.9中 libtiff SRPM 的安全性修正。它解決了 1 個 CVE：
    CVE-2025-8177。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1758644444 公告中提及的多個弱點影響。

  - 在 LibTIFF 4.7.0中發現一個弱點，最高可達 。目前已將其歸類為「嚴重」。此弱點會影響檔案 tools/tiffmedian.c 的函式get_histogram。操控此弱點可導致釋放後使用。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式被識別為 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建議套用修補程式以修復此問題。(CVE-2025-8176)

  - 在 LibTIFF 4.7.0中發現一個弱點，最高可達 。已分級為重大問題。此問題會影響檔案 tools/thumbnail.c 的函式 setrow。攻擊者可利用此弱點造成緩衝區溢位。攻擊必須在本機進行。修補程式名為 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建議套用修補程式以修復此問題。此弱點僅影響維護者不再支援的產品。（CVE-2025-8177）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2025:21407 公告中提及的多個弱點影響。

    libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

    安全性修復：

    * libtiff：LibTIFF 釋放後使用弱點 (CVE-2025-8176)

    * libtiffLibTIFF 緩衝區溢位 (CVE-2025-8177)

    * libtiff：Libtiff Write-What-Where (CVE-2025-9900)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibTIFF 4.7.0中發現一個弱點，最高可達 。已分級為重大問題。此問題會影響檔案 tools/thumbnail.c 的函式 setrow。攻擊者可利用此弱點造成緩衝區溢位。攻擊必須在本機進行。修補程式名為 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建議套用修補程式以修復此問題。此弱點僅影響維護者不再支援的產品。（CVE-2025-8177）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10924:03 公告中所提及。

    * CVE-2025-8176修正 tools/tiffmedian.c 中的釋放後使用
    * CVE-2025-8177修正 tools/thumbnail.c 中的緩衝區溢位 CVE(s)
    CVE-2025-8176 在 4.7.0之前的 LibTIFF 中發現一個弱點。目前已將其歸類為「嚴重」。此弱點會影響 tools/tiffmedian.c 檔案的 get_histogram 函式。操控此弱點可導致釋放後使用。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。修補程式識別為 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建議套用修補程式以修復此問題。
    CVE-2025-8177 在 4.7.0之前的 LibTIFF 中發現一個弱點。已分級為重大問題。此問題會影響檔案 tools/thumbnail.c 的 setrow 函式。攻擊者可利用此弱點造成緩衝區溢位。攻擊必須在本機進行。修補程式名為 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建議套用修補程式以修復此問題。此弱點只會影響維護者不再支援的產品。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-21407 公告中提及的多個弱點影響。

    - 修正 CVE-2025-8176防止略過 tiffdither 和 tiffmedian 工具中的第一行 [Orabug: 38658716]
    - 修正 CVE-2025-8177緩衝區溢位 thumbnail setrow [Orabug: 38658716]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2025：1764886460 公告中提及的弱點影響。

  - 在 LibTIFF 4.7.0中發現一個弱點，最高可達 。已分級為重大問題。此問題會影響檔案 tools/thumbnail.c 的函式 setrow。攻擊者可利用此弱點造成緩衝區溢位。攻擊必須在本機進行。修補程式名為 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建議套用修補程式以修復此問題。此弱點僅影響維護者不再支援的產品。（CVE-2025-8177）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
361794	AlmaLinux 9.2 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（ALMALINUX9.2：CLSA-2025：1758823373）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
359758	Rocky Linux 9.6 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools （ALMALINUX9.6：CLSA-2025：1764886460）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
252295	Amazon Linux 2：libtiff (ALAS-2025-2965)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF 弱點 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	2025/8/22	2025/8/22	medium
355317	CentOS Linux 7.9 [CIQ] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools （ciqsa-2026_1196）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
361134	CentOS Linux 7 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools 多個弱點（CENTOS7：CLSA-2025：1758644444）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	medium
275531	RHEL 7：libtiff (RHSA-2025:21407)	Nessus	Red Hat Local Security Checks	2025/11/17	2025/11/17	medium
245992	Linux Distros 未修補弱點：CVE-2025-8177	Nessus	Misc.	2025/8/8	2026/9/2	medium
283404	MiracleLinux 7libtiff-4.0.3-35.0.4.el7.AXS7 (AXSA:2025-10924:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	medium
276996	Oracle Linux 7libtiff (ELSA-2025-21407)	Nessus	Oracle Linux Local Security Checks	2025/12/2	2026/3/3	medium
359773	AlmaLinux 9.6 [TuxCare] 安全性更新：libtiff / libtiff-devel / libtiff-static / libtiff-tools （ALMALINUX9.6：CLSA-2025：1764886460）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium