特製的 tiff 檔案可造成 libtiff 中的記憶體損毀。攻擊者可能惡意利用該檔案，在使用 libtiff 處理 tiff 檔案的應用程式中執行任意程式碼 (CVE-2010-3087)。

Sauli Pahlman 發現 TIFF 程式庫未正確處理無效的 td_stripbytecount 欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 發現 TIFF 程式庫未正確處理包含 SamplesPerPixel 和 Photometric 值無效組合的 TIFF 檔案。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 發現 TIFF 程式庫未正確處理無效的 ReferenceBlackWhite 值。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2595)

Sauli Pahlman 發現 TIFF 程式庫未正確處理某些預設欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2597、CVE-2010-2598)

據發現，TIFF 程式庫未正確驗證某些資料類型。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2630)

據發現，TIFF 程式庫未正確處理縮小取樣的 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

據發現，TIFF 程式庫未正確處理某些 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

據發現，TIFF 程式庫未正確處理某些 TIFF 傳真影像。如果使用者或自動化系統遭誘騙而開啟特製的 TIFF 傳真影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。(CVE-2011-0191)。

USN-1085-1 已修正系統 TIFF 程式庫中的弱點。針對某些 CCITTFAX4 檔案，上游修正不完整且已產生問題。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Sauli Pahlman 發現 TIFF 程式庫未正確處理無效的 td_stripbytecount 欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-2482)

Sauli Pahlman 發現 TIFF 程式庫未正確處理包含 SamplesPerPixel 和 Photometric 值無效組合的 TIFF 檔案。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 10.10。(CVE-2010-2482)

Nicolae Ghimbovschi 發現 TIFF 程式庫未正確處理無效的 ReferenceBlackWhite 值。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。
(CVE-2010-2595)

Sauli Pahlman 發現 TIFF 程式庫未正確處理某些預設欄位。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2597、CVE-2010-2598)

據發現，TIFF 程式庫未正確驗證某些資料類型。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可造成應用程式損毀，從而導致拒絕服務。(CVE-2010-2630)

據發現，TIFF 程式庫未正確處理縮小取樣的 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。受此問題影響的只有 Ubuntu 10.04 LTS 和 10.10。(CVE-2010-3087)

據發現，TIFF 程式庫未正確處理某些 JPEG 資料。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 6.06 LTS、8.04 LTS 和 9.10。(CVE-2011-0191)

據發現，TIFF 程式庫未正確處理某些 TIFF 傳真影像。如果使用者或自動化系統遭誘騙而開啟特製的 TIFF 傳真影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。(CVE-2011-0191)。

據報告，遠端主機上的 BlackBerry Enterprise Server 版本在其影像處理程式庫中包含多個遠端程式碼執行弱點：

- BlackBerry MDS Connection Service 處理在 BlackBerry 智慧型手機上檢視的網頁之 PNG 與 TIFF 影像時，存在一個不明錯誤。

- BlackBerry Messaging Agent 處理傳送至 BlackBerry 智慧型手機的電子郵件之內嵌 PNG 與 TIFF 影像時，存在一個不明錯誤。

對特製 PNG 或 TIFF 影像使用影像處理程式庫時，攻擊者可能可以在 BlackBerry Enterprise Server 登入帳戶的內容中執行任意程式碼。

遠端主機受到 GLSA-201209-02 中所述的弱點影響 (libTIFF：多個弱點)

在 libTIFF 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者透過使用 libTIFF 的應用程式開啟特製的 TIFF 檔案，且可能藉此以執行該應用程式的使用者權限來執行任意程式碼或是引發拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75619	openSUSE 安全性更新：libtiff-devel (openSUSE-SU-2010:0619-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
52581	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : tiff 弱點 (USN-1085-1)	Nessus	Ubuntu Local Security Checks	2011/3/8	2019/9/19	high
52667	Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：tiff 迴歸 (USN-1085-2)	Nessus	Ubuntu Local Security Checks	2011/3/15	2019/9/19	high
55819	BlackBerry Enterprise Server PNG 與 TIFF 影像處理弱點 (KB27244)	Nessus	Windows	2011/8/11	2018/11/15	critical
62235	GLSA-201209-02：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2012/9/24	2021/1/6	high

偵測

搜尋 Plugin

medium

high

high

critical

high