遠端主機上安裝的 compat-libtiff3 版本低於 3.9.4-12。因此，會受到 ALAS2-2026-3194 公告中所提及的多個弱點影響。

    發現 v4.7.1 之前的 libtiff 透過元件 tools/tiffcrop.c 包含重複釋放。
    (CVE-2025-61145)

    在 LibTIFF 4.7.0中發現一個弱點。此問題會影響元件 tiffcrop 之 tiffcrop.c 檔案的 May 函式。攻擊者可利用此弱點造成記憶體損毀。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-8961)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 LibTIFF 4.7.0中發現一個弱點。這會影響 tiffcrop 元件之 tiffcrop.c 檔案的 main 函式。執行操控可導致記憶體損毀。攻擊只能在本機執行。此惡意利用已公開提供且可能遭到惡意利用。
    (CVE-2025-8961)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7783-1 公告中提及的多個弱點影響。

    Xudong Cao 和 Yuqing Zhang 發現，LibTIFF 在剖析格式錯誤的 TIFF 影像時，未正確處理記憶體。攻擊者可能會利用此問題來造成 LibTIFF 損毀，進而導致系統拒絕服務。(CVE-2025-8961)

    Xudong Cao 和 Yuqing Zhang 發現，LibTIFF 在剖析格式錯誤的 TIFF 影像標頭時，未正確處理記憶體。攻擊者可能會利用此問題來造成 LibTIFF 發生記憶體流失問題，進而導致系統拒絕服務。(CVE-2025-9165)

    據發現，LibTIFF 在剖析格式錯誤的 TIFF 影像中繼資料時，未正確處理記憶體。攻擊者可能會利用此問題來造成系統拒絕服務、取得敏感資訊或執行任意程式碼。(CVE-2025-9900)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 compat-libtiff3 版本低於 3.9.4-12。因此，它會受到 ALAS2-2025-3039 公告中提及的一個弱點影響。

    在 LibTIFF 4.7.0中發現一個弱點。此問題會影響元件 tiffcrop 之 tiffcrop.c 檔案的 May 函式。攻擊者可利用此弱點造成記憶體損毀。必須於本機發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-8961)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1212 公告中所提及的多個弱點影響。

    在 libtiff 套件所發布的程式 tiffcrop 中發現一個瑕疵。特製的 tiff 檔案可在 tools/tiffcrop.c 的 extractImageSection 函式中造成超出邊界讀取，進而導致拒絕服務和有限的資訊洩漏。此問題會影響 libtiff 4.x 版。
    (CVE-2023-1916)

    在 tools/tiffcrop.c:7916 和 tools/tiffcrop.c:7801 的 extractImageSection() 中發現一個堆積緩衝區溢位弱點。此瑕疵可讓攻擊者透過特製的 tiff 檔案造成拒絕服務。 (CVE-2023-3164)

    發現 v4.7.1 之前的 libtiff 透過元件 tools/tiffcrop.c 包含重複釋放。
    (CVE-2025-61145)

    在 LibTIFF 4.7.0中發現一個弱點。此問題會影響元件 tiffcrop 之 tiffcrop.c 檔案的 May 函式。攻擊者可利用此弱點造成記憶體損毀。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-8961)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，會受到 ALAS2-2025-3019 公告中所提及的多個弱點影響。

    libtiff 4.5.1 及其之前版本的 tiffcp.c 中可能存在多個整數溢位弱點，這使遠端攻擊者可以透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-40745)

    發現 v4.7.1 之前的 libtiff 透過元件 tools/tiffcrop.c 包含重複釋放。
    (CVE-2025-61145)

    在 LibTIFF 4.7.0中發現一個弱點。此問題會影響元件 tiffcrop 之 tiffcrop.c 檔案的 May 函式。攻擊者可利用此弱點造成記憶體損毀。攻擊需要在本機進行。攻擊程式已向公眾披露且可能會遭到利用。(CVE-2025-8961)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
303084	Amazon Linux 2：compat-libtiff3、--advisory ALAS2-2026-3194 (ALAS-2026-3194)	Nessus	Amazon Linux Local Security Checks	2026/3/19	2026/3/20	medium
259998	Linux Distros 未修補的弱點：CVE-2025-8961	Nessus	Misc.	2025/8/31	2025/11/22	medium
266308	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF 弱點 (USN-7783-1)	Nessus	Ubuntu Local Security Checks	2025/9/30	2025/9/30	medium
271781	Amazon Linux 2：compat-libtiff3、--advisory ALAS2-2025-3039 (ALAS-2025-3039)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/30	medium
270529	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2025-1212)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/3/5	medium
270516	Amazon Linux 2：libtiff、--advisory ALAS2-2025-3019 (ALAS-2025-3019)	Nessus	Amazon Linux Local Security Checks	2025/10/15	2026/3/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium