tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    (bsc#1110358)

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209 とは異なる脆弱性です。
    (bsc#1106853)

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：tiff（openSUSE-2019-847）

high Nessus プラグイン ID 123354

変更ログが見つかりません