CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1758644444アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.7.0までのLibTIFFで脆弱性が見つかりました。重要度最高に分類されています。この脆弱性は、tools/tiffmedian.c ファイルの関数get_histogramに影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。この攻撃はローカルで実行される必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチは fe10872e53efba9cc36c66ac4ab3b41a839d5172 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-8176)

  - 4.7.0までのLibTIFFで脆弱性が見つかりました。重要度最高と評価されています。この問題は、tools/thumbnail.c ファイルの setrow 関数に影響を与えます。操作によりバッファオーバーフローが発生します。攻撃はローカルで行う必要があります。パッチの名前は e8c9d6c616b19438695fd829e58ae4fde5bfbc22 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を及ぼします。(CVE-2025-8177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libtiff/libtiff-devel/libtiff-static/libtiff-toolsの複数の脆弱性(CENTOS7:CLSA-2025:1758644444)

medium Nessus プラグイン ID 361134

依存が見つかりません