Tag Image File Formatライブラリtiffに、複数の脆弱性が見つかりました。

CVE-2019-17546

RGBAインターフェイスに整数オーバーフローが含まれており、そのためにヒープバッファーオーバーフローの書き込みが引き起こされる可能性があります。

CVE-2019-6128

クリーンアップコードがないため、メモリリークが存在します。

CVE-2018-18661

メモリが枯渇した場合、tiff2bwでNULLポインター間接参照が発生します。

CVE-2018-12900

（このアプリケーションを実行しているユーザーの権限で）アプリケーションのクラッシュを引き起こしたり任意コードを実行したりするために使用される可能性があるヒープベースのバッファーオーバーフローの修正。

CVE-2017-17095

細工されたtiffファイルにより、pal2rgbでヒープバッファーオーバーフローを引き起こす可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン4.0.3-12.3+deb8u10で修正されました。

tiff パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2009-1 : tiff セキュリティ更新

high Nessus プラグイン ID 131328

バージョン 1.5