遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，會受到 ALAS2-2022-1814 公告中所提及的多個弱點影響。

  - Amazon Linux 2 系統上 LibTIFF 的 libtiff-4.0.3-35.amzn2.0.1 套件允許攻擊者造成拒絕服務 (應用程式損毀)，此弱點與 CVE-2022-0562 不同。處理惡意 TIFF 檔案時，無效的範圍可能會作為引數傳遞給 tif_dirread.c 中 TIFFFetchStripThing() 的 memset() 函式。這會造成 TIFFFetchStripThing() 在使用未初始化的資源後發生區段錯誤。(CVE-2022-34266)

  - libtiff 4.0 版至 4.3.0 版將 Null 來源指標作為引數傳遞至 tif_dirread.c 內 TIFFReadDirectory() 的 memcpy() 函式，因此可透過建構的 TIFF 檔案造成拒絕服務。對於從來源編譯 libtiff 的使用者，可透過提交 561599c 取得修正。(CVE-2022-0562)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libtiff (ALAS-2022-1814)

medium Nessus Plugin ID 163236

版本 1.3