AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:libtiff/libtiff-devel/libtiff-static/libtiff-toolsの複数の脆弱性(ALMALINUX9.2:CLSA-2025:1745531344)

high Nessus プラグイン ID 362331

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1745531344アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 4.5.0 までの LibTIFF の tools/tiffcrop.c の loadImage() には、細工された TIFF 画像を介したヒープベースのメモリ解放後使用 (Use After Free) が存在します。(CVE-2023-26965)

- libtiff 4.5.0が破損したリトルエンディアン TIFF ファイルを読み取り、出力をビッグエンディアンに指定した場合、uvtencode() のバッファオーバーフローに対して脆弱です。(CVE-2023-26966)

- LibTIFF は、整数オーバーフローに対して脆弱です。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否 (アプリケーションクラッシュ) を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-40745)

- libtiff の脆弱性が検出されました。これは、raw2tiff.c 内の複数の整数オーバーフローの可能性があるためです。この欠陥により、リモート攻撃者は、特別に細工された TIFF 画像を介して、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否を発生させたり、任意のコードを実行したりする可能性があります。(CVE-2023-41175)

- libtiff でセグメント違反 (SEGV) の欠陥が見つかりました。これは、細工された tiff ファイルを TIFFReadRGBATileExt() API に渡すことで発生する可能性があります。この欠陥により、リモートの攻撃者がヒープバッファオーバーフローを引き起こし、サービス拒否につながる可能性があります。(CVE-2023-52356)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。