リモートホストにインストールされている libtiff のバージョンは、4.0.3-35 より前です。したがって、ALAS2-2026-3235 のアドバイザリに記載されている脆弱性の影響を受けます。

    libtiff ライブラリに欠陥が見つかりました。リモートの攻撃者が、特別に細工されたTIFFファイルを提供することで、putcontig8bitYCbCr44tile関数にある符号付き整数オーバーフローの脆弱性を悪用する可能性があります。この欠陥により、不適切なメモリポインター計算により領域外のヒープ書き込みが発生し、サービス拒否アプリケーションクラッシュまたは任意のコードの実行を引き起こす可能性があります。CVE-2026-4775

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : libtiff、--advisory ALAS2-2026-3235 (ALAS-2026-3235)

high Nessus プラグイン ID 306303

バージョン 1.2