Rocky Linux 8ホストには、CIQ crlsa-2024_5079 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libtiff: tif_dirread.c における ChopUpSingleUncompressedStrip のヒープベースのバッファオーバーフロー (CVE-2018-15209)

    * libtiff: /libtiff/tools/tiffcrop.c によるバッファオーバーフロー (CVE-2023-25433)

    * libtiff: tools/tiffcp.c の cpStripToTile() におけるヒープベースのバッファオーバーフロー (CVE-2023-6228)

    * libtiff: サービス拒否を引き起こす TIFFReadRGBATileExt() の libtiff のセグメント障害 (CVE-2023-52356)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libtiff/libtiff-debuginfo/libtiff-debugsource/libtiff-devel/etcの複数の脆弱性(crlsa-2024_5079)

high Nessus プラグイン ID 355321

変更ログが見つかりません