したがって、ALAS2023-2023-364 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - LibTIFF 4.4.0には、tools / tiffcrop.c の extractContigSamplesShifted24bits 3604 に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット cfbb883b で利用可能です。(CVE-2022-3598)

  - 4.5.0 までの LibTIFF の tools/tiffcrop.c の processCropSelections には、細工された TIFF 画像を介したヒープベースのバッファオーバーフロー (例: サイズ 307203 の WRITE) があります。(CVE-2022-48281)

  - libtiff ライブラリに脆弱性が見つかりました。このセキュリティ欠陥により、extractContigSamples32bits、tiffcrop.c でヒープバッファオーバーフローが発生します。(CVE-2023-30775)

  - LibTIFF 4.4.0には、tools / tiffcrop.c の extractContigSamplesShifted24bits 3604 に領域外書き込みがあります。これにより、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット cfbb883b で利用可能です。(CVE-2022-3598) (CVE-2023-40745、CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : libtiff、libtiff-devel、libtiff-static (ALAS2023-2023-364)

medium Nessus プラグイン ID 182455

バージョン 1.2