在 libtiff 程式庫和內附的 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 及 tiffsplit 工具中發現多個弱點，可能會造成拒絕服務、記憶體暴露或執行任意程式碼。bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 工具中還存在其他弱點，但因為 libtiff 開發人員已將這些工具全數移除以解決這些弱點，因此並未提供相關修補程式，且亦從 Debian 穩定發行版本的 tiff 套件中移除這些工具。Debian stretch 之前已做過此變更，且沒有任何的 Debian 內含應用程式依靠這些指令碼。如果您在自訂設定中有使用這些工具，請考慮使用其他不同的轉換/縮圖工具。

現已提供適用於 Red Hat Enterprise Linux 6 的 libtiff 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

安全性修正：

* 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

* 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

遠端主機受到 GLSA-201701-16 中所述的弱點影響 (libTIFF：多個弱點) 在 libTIFF 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼和錯誤報告。影響：遠端攻擊者可引誘使用者處理特製的影像檔案，並可能以處理程序的權限執行任意程式碼，或導致拒絕服務情形。因應措施：目前尚無已知的因應措施。

安全性修正：

- 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

- 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

此 tiff 更新可修正下列問題：

- CVE-2016-3623：rgb2ycbcr 工具中的一個除以零錯誤已修正。(bsc#974618)

- CVE-2016-3945：tiff2rgba 工具中的一個超出邊界寫入錯誤已修正。(bsc#974614)

- CVE-2016-3990：tiffcp 工具的 horizontalDifference8() 中有一個超出邊界寫入錯誤 (bsc#975069)

- CVE-2016-3991：tiffcrop 工具的 loadImage() 中有一個超出邊界寫入錯誤 (bsc#975070)

透過對各種 tiff 相關二進位檔進行模糊測試，發現許多安全性弱點。遠端攻擊者可利用特製的 TIFF 影像，透過除以零、超出邊界寫入、整數和堆積溢位問題造成拒絕服務，或在某些情況下可執行任意程式碼。CVE-2016-3622 在 LibTIFF 4.0.6 及之前的版本中，tiff2rgba 工具內 tif_predict.c 的 fpAcc 函式讓遠端攻擊者可透過特製的 TIFF 影像，藉此造成拒絕服務問題 (除以零錯誤)。CVE-2016-3623 LibTIFF 4.0.6 及之前版本的 rgb2ycbcr 工具讓遠端攻擊者可透過將 (1) v 或 (2) h 參數設定為 0，藉此造成拒絕服務問題 (除以零)。(連同 CVE-2016-3624 一起修正。)CVE-2016-3624 在　LibTIFF 4.0.6 及之前版本中，rgb2ycbcr 工具的 cvtClump 函式讓遠端攻擊者可透過將「-v」選項設定為 -1，藉此造成拒絕服務 (超出邊界寫入) 問題。CVE-2016-3945 在 LibTIFF 4.0.6 及之前版本中，tiff2rgba 工具的 (1) cvt_by_strip 和 (2) cvt_by_tile 函式存在多個整數溢位，讓遠端攻擊者可透過特製的 TIFF 影像來觸發超出邊界寫入，藉此造成拒絕服務 (損毀) 或執行任意程式碼。CVE-2016-3990 LibTIFF 4.0.6 及之前版本中，tif_pixarlog.c 的 horizontalDifference8 函式存有堆積型緩衝區溢位，讓遠端攻擊者可透過將特製的 TIFF 影像檔提供給 tiffcp，藉此造成拒絕服務 (當機) 或執行任意程式碼。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094，亦稱作「PixarLog horizontalDifference 堆積緩衝區溢位」。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦稱作「TIFFFlushData1 堆積緩衝區溢位」。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。CVE-2016-9536 在 libtiff 4.0.6 的 tools/tiff2pdf.c 中，t2p_process_jpeg_strip() 函式的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35098，亦稱作「t2p_process_jpeg_strip 堆積緩衝區溢位」。CVE-2016-9537 在 libtiff 4.0.6 中，tools/tiffcrop.c 的緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35093、MSVR 35096 和 MSVR 35097。CVE-2016-9538 在 libtiff 4.0.6 中，tools/tiffcrop.c 的 readContigStripsIntoBuffer() 函式會因為發生 unit16 整數溢位而讀取未定義的緩衝區。此問題通報為 MSVR 35100。CVE-2016-9540 在 libtiff 4.0.6 中，tools/tiffcp.c 在奇數圖塊寬度比上影像寬度的圖塊影像上會出現超出邊界寫入。此問題通報為 MSVR 35103，亦稱作「cpStripToTile 堆積緩衝區溢位」。CVE-2016-10092 tiffcrop 中存在堆積緩衝區溢位 CVE-2016-10093 tiffcp 中存在 uint32 反向溢位/溢位問題，會造成堆積型緩衝區溢位 CVE-2017-5225 LibTIFF 4.0.7 版中的 tools/tiffcp 容易發生堆積緩衝區溢位問題，造成可透過特製的 BitsPerSample 值引發 DoS 或執行任意程式碼。錯誤 #846837 TIFFFillStrip (tif_read.c) 中存在堆積型緩衝區溢位 針對Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u9 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 libtiff 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

安全性修正：

* 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

* 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2016:1546：

現已提供適用於 Red Hat Enterprise Linux 7 的 libtiff 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

安全性修正：

* 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

* 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

來自 Red Hat 安全性公告 2016:1547：

現已提供適用於 Red Hat Enterprise Linux 6 的 libtiff 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

安全性修正：

* 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些瑕疵，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。
(CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320)

* 在多種 libtiff 工具 (bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba) 中發現多個瑕疵。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些瑕疵，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。
(CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 更新 (CVE-2014-8127) 的修補程式

- 相關項目：#1335099

- 修正 (CVE-2016-3990、CVE-2016-5320) 的修補程式

- 相關項目：#1335099

- 新增 CVE 的修補程式：

- CVE-2016-3632 CVE-2016-3945 (CVE-2016-3990)

- CVE-2016-3991 (CVE-2016-5320)

- 相關項目：#1335099

- 更新 (CVE-2014-8129) 的修補程式

- 相關項目：#1335099

- 合併之前針對以下 CVE 發佈的修正：

- CVE-2013-1960 CVE-2013-1961 (CVE-2013-4231)

- CVE-2013-4232 CVE-2013-4243 (CVE-2013-4244)

- 解決：#1335099

- 修補 (CVE-2014-8127) 中的錯字

- 相關項目：#1299919

- 修正 CVE-2014-8127 和 CVE-2015-8668 修補程式

- 相關項目：#1299919

- 修正預覽 CVE 的修補程式

- 相關項目：#1299919

- 此項目可解決數個 CVE

- CVE-2014-8127、CVE-2014-8129、(CVE-2014-8130)

- CVE-2014-9330、CVE-2014-9655、(CVE-2015-8781)

- CVE-2015-8784、CVE-2015-1547、(CVE-2015-8683)

- CVE-2015-8665、CVE-2015-7554、(CVE-2015-8668)

- 解決：#1299919

在支援標籤影像檔案格式 (TIFF) 的程式庫 tiff3 中發現數個安全性弱點。攻擊者可利用這些瑕疵，造成使用 libtiff4 或 libtiffxx0c2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u1 版本中修正。

我們建議您升級 tiff3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3212-1 和 USN-3212-2 已修正 LibTIFF 中的弱點。此更新提供 Ubuntu 12.04 ESM 的對應更新子集。據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96495	Debian DSA-3762-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical
92682	CentOS 6 : libtiff (CESA-2016:1547)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
93011	Amazon Linux AMI : libtiff (ALAS-2016-733)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2019/7/10	critical
96373	GLSA-201701-16：libTIFF：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
92720	Scientific Linux 安全性更新：SL7.x x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2016/8/4	2021/1/14	critical
93012	Amazon Linux AMI：compat-libtiff3 (ALAS-2016-734)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2018/4/18	high
93432	openSUSE 安全性更新：tiff (openSUSE-2016-1069)	Nessus	SuSE Local Security Checks	2016/9/12	2021/1/19	high
96704	Debian DLA-795-1：tiff 安全性更新	Nessus	Debian Local Security Checks	2017/1/24	2021/1/11	critical
92696	RHEL 7 : libtiff (RHSA-2016:1546)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	critical
92697	RHEL 6 : libtiff (RHSA-2016:1547)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	critical
92698	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2016/8/3	2021/1/14	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 弱點 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2023/10/20	critical
92681	CentOS 7 : libtiff (CESA-2016:1546)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92689	Oracle Linux 7 : libtiff (ELSA-2016-1546)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2021/1/14	critical
92690	Oracle Linux 6 : libtiff (ELSA-2016-1547)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2021/1/14	critical
92691	OracleVM 3.3 / 3.4：libtiff (OVMSA-2016-0093)	Nessus	OracleVM Local Security Checks	2016/8/3	2021/1/4	critical
93322	Debian DLA-610-1：tiff3 安全性更新	Nessus	Debian Local Security Checks	2016/9/6	2021/1/11	critical
101833	Ubuntu 12.04 LTS：tiff 弱點 (USN-3212-3)	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/1/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical