セキュリティ修正プログラム:

  - libtiff: gif2tiffのバッファオーバーフロー（CVE-2016-3186）

  - libtiff: cpSeparateBufToContigBuf関数のヒープベースのバッファオーバーフローにより、サービス拒否の発生またはコード実行の可能性（CVE-2018-12900）

  - libtiff: tif_jbig.cの領域外書き込み（CVE-2018-18557）

  - libtiff: tif_print.c:TIFFPrintDirectory()のNULLポインターデリファレンスにより、サービス拒否攻撃が引き起こされる可能性があります（CVE-2018-7456）

  - libtiff: tif_lzw.c:LZWDecodeCompat()におけるヒープベースのバッファオーバーフローにより、サービス拒否が発生する可能性があります（CVE-2018-8905）

  - libtiff: tif_write.cのTIFFWriteScanline関数におけるヒープベースのバッファオーバーリード（CVE-2018-10779）

  - libtiff: tif_dirwrite.cのTIFFWriteDirectorySec関数における到達可能アサーション（CVE-2018-10963）

  - libtiff: tools/ppm2tiff.cのmultiply_msの整数オーバーフロー（CVE-2018-17100）

  - libtiff: tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsにおける2つの領域外書き込み（CVE-2018-17101）

  - libtiff: tiff2bwツールのメモリ割り当てに失敗によるクラッシュ（CVE-2018-18661）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のlibtiff（20190806）

high Nessus プラグイン ID 128236

バージョン 1.4