CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1792612283アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.9 の pal2rgb の tools/pal2rgb.c により、リモート攻撃者が細工された TIFF ファイルを介してサービス拒否 (TIFFSetupStrips ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-17095)

  - LibTIFF バージョン 4.0.7 は tools/tiffcp のヒープバッファオーバーフローに脆弱で、細工された BitsPerSample 値による DoS またはコード実行を引き起こす可能性があります。(CVE-2017-5225)

  - LibTIFF 4.0.6 および場合によりその他のバージョンでは、プログラムは、bmp2tiff のヒープベースのバッファオーバーリードによって示されているように、ビットマップ情報ヘッダーの中の biWidth および biHeight が実際の入力に一致することを検証せずに BMP 画像を処理します。注:bmp2tiff に言及することは、アクティベーションポイントが bmp2tiff.c ファイルにあることを意味するものではありません(このファイルは 4.0.7 リリース前に削除されました)。(CVE-2017-9117)

  - LibTIFF 3.9.3、3.9.4、3.9.5、3.9.6、3.9.7、4.0.0beta7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0、4.0.1、4.0.2、4.0.3、4.0.4、4.0.4beta、4.0.5、4.0.6、4.0.7、4.0.8 および 4.0.9 の tiffcp.c の cpSeparateBufToContigBuf 関数におけるヒープベースのバッファオーバーフローにより、リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり、細工された TIFF ファイルを使用して、特定されていないその他の影響を与えたりする可能性があります。(CVE-2018-12900)

  - LibTIFF 4.0.9 の tif_dirread.c における ChopUpSingleUncompressedStrip の newoffsets 処理により、リモートの攻撃者が、tiff2pdf で実証されているように、細工された TIFF ファイルを介して、サービス拒否(ヒープベースのバッファオーバーフローとアプリケーションクラッシュ)を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。これは CVE-2018-15209とは異なる脆弱性です。(CVE-2018-16335)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:libtiff/libtiff-devel/libtiff-staticの複数の脆弱性(CENTOS6:CLSA-2026:1792612283)

medium Nessus プラグイン ID 370886

バージョン 1.1