TIFF（Tag Image File Format）ライブラリでいくつかの問題が発見されました。リモートの攻撃者がそれらの問題を利用し、細工された画像ファイルを介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。

CVE-2017-11613: DoSの脆弱性 細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。TIFFOpenプロセス中、td_imagelengthはチェックされません。td_imagelengthの値は、入力ファイルで直接制御できます。ChopUpSingleUncompressedStrip関数で、
_TIFFCheckMalloc関数が、td_imagelengthに基づいて呼び出されます。td_imagelengthの値がシステムメモリの量に近い値に設定されると、システムがハングアップするか、OOM Killerがトリガーされます。

CVE-2018-10963: DoSの脆弱性 LibTIFFでは、tif_dirwrite.cのTIFFWriteDirectorySec()関数によって、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーおよびアプリケーションクラッシュ）を引き起こす可能性があります。これはCVE-2017-13726とは別の脆弱性です。

CVE-2018-5784: DoSの脆弱性 LibTIFFでは、tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生します。
リモート攻撃者が、この脆弱性を悪用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。これが発生するのは、宣言されたディレクトリエントリ数が実際のディレクトリエントリ数に対して検証されないためです。

CVE-2018-7456: NULLポインターデリファレンス LibTIFFでは、tiffinfoツールを使用して細工されたTIFF情報を印刷するときに、tif_print.cの関数TIFFPrintDirectoryでNULLポインターデリファレンスが発生します。これは、CVE-2017-18013とは異なる脆弱性です。（これは、CVE-2017-18013パッチで対処されなかったTIFFPrintDirectory関数の以前の部分に影響を及ぼします）

CVE-2018-8905: ヒープベースのバッファオーバーフロー LibTIFFでは、細工されたTIFFファイルを介して、tif_lzw.cのLZWDecodeCompat関数でヒープベースのバッファオーバーフローが発生します。これは、tiff2psで実証されています。

Debian 8「Jessie」では、これらの問題はバージョン4.0.3-12.3+deb8u6で修正されました。

tiffパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1411-1: tiffのセキュリティ更新

high Nessus プラグイン ID 110840

変更ログが見つかりません