Rocky Linux 9ホストには、CIQ crlsa-2023_3711 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libtiff:tools/tiffcrop.c の processCropSelections() におけるヒープベースのバッファオーバーフロー(CVE-2022-48281)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted16bits() における領域外読み取り(CVE-2023-0795)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted24bits() における領域外読み取り(CVE-2023-0796)

    * libtiff:tools/tiffcrop.c の関数によって呼び出されたときの libtiff/tif_unix.c の _TIFFmemcpy() での領域外読み取り(CVE-2023-0797)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted8bits() における領域外読み取り(CVE-2023-0798)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted32bits() における use-after-free(CVE-2023-0799)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted16bits() の領域外書き込み(CVE-2023-0800)

    * libtiff:tools/tiffcrop.c の関数によって呼び出される際の、libtiff/tif_unix.c の _TIFFmemcpy() での領域外書き込み(CVE-2023-0801)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted32bits() の領域外書き込み(CVE-2023-0802)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted16bits() の領域外書き込み(CVE-2023-0803)

    * libtiff:tools/tiffcrop.c の extractContigSamplesShifted24bits() の領域外書き込み(CVE-2023-0804)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9 [CIQ] セキュリティ更新:libtiff/libtiff-debuginfo/libtiff-debugsource/libtiff-devel/etc 複数の脆弱性(crlsa-2023_3711)

medium Nessus プラグイン ID 355060

変更ログが見つかりません