據發現，LibTIFF 未正確處理格式錯誤的特定影像。如果使用者或自動化系統遭誘騙而開啟特製影像，遠端攻擊者可能造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 影像處理程式庫中發現一個弱點，可能會造成應用程式損毀和拒絕服務。CVE-2017-18013 透過特製的 TIFF 影像造成 NULL 指標解除參照 針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u18 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 影像處理程式庫中發現一個弱點，可能會造成應用程式損毀和拒絕服務。CVE-2017-18013 透過特製的 TIFF 影像造成 NULL 指標解除參照 針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u9 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 程式庫和內附工具中發現多個弱點，可能會造成拒絕服務或執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108513	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 弱點 (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2023/10/23	high
108657	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 弱點 (USN-3606-1)	Nessus	Ubuntu Local Security Checks	2018/3/27	2023/10/20	critical
106409	Debian DLA-1259-1：tiff 安全性更新	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	medium
106410	Debian DLA-1260-1：tiff3 安全性更新	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	medium
106414	Debian DSA-4100-1：tiff - 安全性更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	high

偵測

搜尋 Plugin

high

critical

medium

medium

high