Sauli Pahlman 發現 TIFF 程式庫未正確處理無效的 td_stripbytecount 欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 發現 TIFF 程式庫未正確處理包含 SamplesPerPixel 和 Photometric 值無效組合的 TIFF 檔案。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 發現 TIFF 程式庫未正確處理無效的 ReferenceBlackWhite 值。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2595)

Sauli Pahlman 發現 TIFF 程式庫未正確處理某些預設欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2597、CVE-2010-2598)

據發現，TIFF 程式庫未正確驗證某些資料類型。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2630)

據發現，TIFF 程式庫未正確處理縮小取樣的 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

據發現，TIFF 程式庫未正確處理某些 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

據發現，TIFF 程式庫未正確處理某些 TIFF 傳真影像。如果使用者或自動化系統遭誘騙而開啟特製的 TIFF 傳真影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。(CVE-2011-0191)。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現多個輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀。(CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597)
- SL4、SL5

在 libtiff 中發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式當機。
(CVE-2010-2598) - SL3

必須重新啟動與 libtiff 連結的所有執行中應用程式後，此更新才會生效。

在 TIFF (用於支援標籤影像檔案格式 (TIFF) 的程式庫集和工具) 中發現數個弱點，其允許拒絕服務和可能的權限提升。

攻擊者可透過特製的 TIFF 影像惡意利用這些弱點。

- CVE-2012-2113 tiff2pdf 公用程式在剖析影像時存有一個整數溢位錯誤。

- CVE-2012-3401 Huzaifa Sidhpurwala 在 t2p_read_tiff_init() 函式中發現一個堆積型緩衝區溢位問題。

- CVE-2010-2482 未正確處理無效的 td_stripbytecount 欄位，其可觸發 NULL 指標解除參照。

- CVE-2010-2595 一個與 TIFFYCbCrtoRGB 函式中的 'downsampled OJPEG input' 相關的陣列索引錯誤，會造成意外當機。

- CVE-2010-2597 另與 'downsampled OJPEG input' 有關，TIFFVStripSize 函式意外損毀。

- CVE-2010-2630 TIFFReadDirectory 函式未正確驗證轉碼器特有的標籤之資料類型，其在 TIFF 檔案中的位置順序錯誤。

- CVE-2010-4665 tiffdump 公用程式的 ReadDirectory 函式有一個整數溢位問題。

來自 Red Hat 安全性公告 2010:0519：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現多個輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀。(CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、CVE-2010-2597)

Red Hat 要感謝 Apple 產品安全性團隊負責任地報告 CVE-2010-1411 瑕疵，發現此問題的功勞屬於 digitalmunition.com 的 Kevin Finisterre。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

USN-1085-1 已修正系統 TIFF 程式庫中的弱點。針對某些 CCITTFAX4 檔案，上游修正不完整且已產生問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Sauli Pahlman 發現 TIFF 程式庫未正確處理無效的 td_stripbytecount 欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 發現 TIFF 程式庫未正確處理包含 SamplesPerPixel 和 Photometric 值無效組合的 TIFF 檔案。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 發現 TIFF 程式庫未正確處理無效的 ReferenceBlackWhite 值。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2010-2595)

Sauli Pahlman 發現 TIFF 程式庫未正確處理某些預設欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2597、CVE-2010-2598)

據發現，TIFF 程式庫未正確驗證某些資料類型。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2630)

據發現，TIFF 程式庫未正確處理縮小取樣的 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

據發現，TIFF 程式庫未正確處理某些 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

據發現，TIFF 程式庫未正確處理某些 TIFF 傳真影像。如果使用者或自動化系統遭誘騙而開啟特製的 TIFF 傳真影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。(CVE-2011-0191)。

據報告，遠端主機上的 BlackBerry Enterprise Server 版本在其影像處理程式庫中包含多個遠端程式碼執行弱點：

- BlackBerry MDS Connection Service 處理在 BlackBerry 智慧型手機上檢視的網頁之 PNG 與 TIFF 影像時，存在一個不明錯誤。

- BlackBerry Messaging Agent 處理傳送至 BlackBerry 智慧型手機的電子郵件之內嵌 PNG 與 TIFF 影像時，存在一個不明錯誤。

對特製 PNG 或 TIFF 影像使用影像處理程式庫時，攻擊者可能可以在 BlackBerry Enterprise Server 登入帳戶的內容中執行任意程式碼。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
52581	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : tiff 弱點 (USN-1085-1)	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
60812	Scientific Linux 安全性更新：SL3.x、SL4.x、SL5.x i386/x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
62317	Debian DSA-2552-1 : tiff - 多個弱點	Nessus	Debian Local Security Checks	2012/9/27	2021/1/11	high
68059	Oracle Linux 4 / 5 : libtiff (ELSA-2010-0519)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiff 迴歸 (USN-1085-2)	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
55819	BlackBerry Enterprise Server PNG 與 TIFF 影像處理弱點 (KB27244)	Nessus	Windows	2011/8/11	2018/11/15	critical
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high

偵測

搜尋 Plugin

high

medium

high

medium

high

critical

high