Rocky Linux 8ホストには、CIQ crlsa-2023_0095 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * LibTiff:ゼロ除算エラーからの DoS(CVE-2022-2056、 CVE-2022-2057、 CVE-2022-2058)

    * libtiff:tiffcrop.c における rotateImage() 関数の二重解放または破損(CVE-2022-2519)

    * libtiff:uint32_tアンダーフローにより、tiffcrop.c で領域外読み取りおよび書き込みが発生します(CVE-2022-2867)

    * libtiff:tiffcrop.c にはアンダーフロー uint32_tがあり、extractContigSamples8bits() で領域外読み取りおよび書き込みが発生します(CVE-2022-2869)

    * libtiff:tiffcrop:tiffcrop.c の extractImageSection におけるヒープバッファオーバーフロー(CVE-2022-2953)

    * libtiff:tiffcrop.c の rotateImage() 関数におけるアサーションの失敗(CVE-2022-2520)

    * libtiff:tif_close.c の TIFFClose() における無効なポインター解放操作(CVE-2022-2521)

    * libtiff:無効なcrop_widthやcrop_lengthにより、reverseSamples16bits()で領域外読み取りが引き起こされる可能性があります(CVE-2022-2868)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libtiff/libtiff-debuginfo/libtiff-debugsource/libtiff-devel/etcの複数の脆弱性(crlsa-2023_0095)

medium Nessus プラグイン ID 354341

依存関係が見つかりません