CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libtiff/libtiff-devel/libtiff-static/libtiff-toolsの複数の脆弱性(CENTOS7:CLSA-2024:1722529534)

high Nessus プラグイン ID 360804

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1722529534アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- libtiff に、細工された tiff ファイルを TIFFRasterScanlineSize64() API に渡すことでトリガーされる可能性があるメモリ不足の欠陥が見つかりました。この欠陥により、リモートの攻撃者が、サイズが 379 KB より小さい細工された入力を介してサービス拒否を引き起こす可能性があります。(CVE-2023-52355)

- libtiff でセグメント違反 (SEGV) の欠陥が見つかりました。これは、細工された tiff ファイルを TIFFReadRGBATileExt() API に渡すことで発生する可能性があります。この欠陥により、リモートの攻撃者がヒープバッファオーバーフローを引き起こし、サービス拒否につながる可能性があります。(CVE-2023-52356)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。