Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF の libtiff/tif_dirwrite.c の TIFFWriteDirectoryTagTransferfunction に無効なアドレスデリファレンスが見つかりました。 4.0.10これは、tiffcp.c の cpSeparateBufToContigBuf 関数に影響を与えます。
    リモートの攻撃者がこの脆弱性を悪用して、細工されたtiffファイルを介してしてサービス拒否を引き起こす可能性があります。
    これは CVE-2018-12900 とは異なります。(CVE-2019-7663)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2019-7663

medium Nessus プラグイン ID 255166

バージョン 1.7