Rocky Linux 8ホストには、CIQ crlsa-2022_7585 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libtiff:細工された TIFF ファイルによるサービス拒否(CVE-2022-0561)

    * libtiff:細工された TIFF ファイルを介してサービス拒否を引き起こす Null ソースポインター(CVE-2022-0562)

    * libtiff:到達可能なアサーション(CVE-2022-0865)

    * libtiff:tiffcp における領域外読み取りエラー(CVE-2022-0924)

    * libtiff:main() の tiffcp.c でのスタックバッファオーバーフロー(CVE-2022-1355)

    * libtiff:tif_unix.c の _TIFFmemcpy() における領域外読み取り(CVE-2022-22844)

    * libtiff:extractImageSection におけるヒープバッファオーバーフロー(CVE-2022-0891)

    * tiff:tif_dirread.c の TIFFFetchNormalTag() の memcpy に引数として渡される Null ソースポインター(CVE-2022-0908)

    * tiff:tiffcrop のゼロ除算エラー(CVE-2022-0909)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libtiff/libtiff-debuginfo/libtiff-debugsource/libtiff-devel/etcの複数の脆弱性(crlsa-2022_7585)

high Nessus プラグイン ID 358786

依存関係が見つかりません