遠端主機上安裝的 libtiff 版本比 4.0.3-35 舊。因此，它會受到 ALAS2-2024-2655 公告中提及的一個弱點影響。

    libtiff 4.5.1 及其之前版本的 raw2tiff.c 中可能存在多個整數溢位弱點，這使遠端攻擊者可以透過特製的 tiff 影像觸發堆積型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2023-41175)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libtiff (ALAS-2024-2655)

medium Nessus Plugin ID 209143

版本 1.1