AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:libtiff/libtiff-devel/libtiff-static/libtiff-toolsの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1776349106)

medium Nessus プラグイン ID 360004

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1776349106アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Tiffsplit v4.4.0 の _TIFFVGetField 関数でスタックオーバーフローが発見されました。この脆弱性により、攻撃者は tiffsplit または tiffcrop 機能で解析される細工された TIFF ファイルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-34526)

- tiffcrop (libtiff パッケージによって配布されるプログラム) に欠陥が見つかりました。特別に細工された tiff ファイルにより、tools/tiffcrop.c の extractImageSection 関数で領域外読み取りが行われ、サービス拒否や一部の情報の漏洩が引き起こされる可能性があります。この問題は libtiff バージョン 4.x に影響します。
(CVE-2023-1916)

- NULL ポインターデリファレンスの問題が、Libtiff の tif_dir.c ファイルで見つかりました。この問題により、攻撃者が細工された TIFF 画像ファイルを tiffcp ユーティリティに渡し、未定義の動作を引き起こすランタイムエラーを発生させる可能性があります。これにより、アプリケーションがクラッシュし、最終的にサービス拒否が発生します。
(CVE-2023-2908)

- LibTIFFのtools/tiffcrop.c:7916およびtools/tiffcrop.c:7801のextractImageSection()に、ヒープバッファオーバーフローの脆弱性が見つかりました。この欠陥により、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2023-3164)

- libtiff にメモリ不足の欠陥が見つかりました。細工された tiff ファイルを TIFFOpen() API に渡すことで、リモートの攻撃者が、379 KB 未満の細工された入力を介してサービス拒否を引き起こす可能性があります。
(CVE-2023-6277)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。