リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2289 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff: 細工された TIFF ファイルによる無限ループ (CVE-2022-40090)

  - libtiff: libtiff/tif_fax3.c における Fax3Encode のセグメンテーション違反 (CVE-2023-3618)

  - libtiff: tools/tiffcp.c の cpStripToTile() におけるヒープベースのバッファオーバーフロー (CVE-2023-6228)

  - libtiff: tiffcp.c の整数オーバーフロー (CVE-2023-40745)

  - libtiff: raw2tiff.c の潜在的な整数オーバーフロー (CVE-2023-41175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : libtiff (RHSA-2024:2289)

medium Nessus プラグイン ID 194805

バージョン 1.2