したがって、ALAS2023-2023-314 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibTIFF 4.4.0 の extractImageSection 内で呼び出される libtiff/tif_unix.c:346 の _TIFFmemcpy 関数における tool/tiffcrop.c:6826 の領域外書き込みにより、攻撃者が細工された TIFF ファイルを用いてサービス拒否攻撃を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 236b7191 で利用可能です。
    (CVE-2022-3597)

  - LibTIFF 4.4.0 の extractImageSection、tools/tiffcrop.c:6860 内で呼び出される libtiff/tif_unix.c:346 の _TIFFmemcpy 関数における領域外書き込みにより、攻撃者が細工された TIFF ファイルを用いてサービス拒否攻撃を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 236b7191 で利用可能です。
    (CVE-2022-3627)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023: libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-314)

medium Nessus プラグイン ID 180119

バージョン 1.0