libtiffは、複数のバッファオーバーフローおよび整数オーバーフローに対して脆弱であるため、アプリケーションクラッシュ（サービス拒否）またはさらに悪化する可能性があります。

CVE-2016-10266

TIFFReadEncodedStrip（tif_read.c）でゼロ除算を引き起こす可能性がある整数オーバーフロー。

CVE-2016-10267

OJPEGDecodeRaw（tif_ojpeg.c）のゼロ除算のエラー。 CVE-2016-10268

TIFFReverseBits（tif_swab.c）でのヒープベースのバッファオーバーフロー。

CVE-2016-10269

_TIFFmemcpy（tif_unix.c）のヒープベースのバッファオーバーフロー。

Debian 7「Wheezy」では、これらの問題はバージョン4.0.2-6+deb7u11で修正されました。

tiffパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-877-1: tiff セキュリティ更新

high Nessus プラグイン ID 99043

バージョン 3.6