USN-3212-1とUSN-3212-2でLibTIFFの脆弱性が修正されました。この更新プログラムは、Ubuntu 12.04 ESMに対応する更新プログラムのサブセットです。LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libtiff ライブラリと含まれているツール (tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf、および tiffsplit) で複数の脆弱性が発見されました。これにより、サービス拒否、メモリの漏洩、または任意のコードの実行が引き起こされる可能性があります。bmp2tiff、gif2tiff、thumbnail、および ras2tiff ツールには他にも脆弱性がありましたが、libtiff 開発者がこれらのツールを完全に削除することで対処したため、パッチは不要で、Debian 安定版の tiff パッケージからも削除されました。Debian stretch では以前に変更が既に行われており、Debian に含まれ、これらのスクリプトの依存するアプリケーションは知られていません。カスタムセットアップでこれらのツールを使用する場合は、別のツールを使用することを検討してください conversion/thumbnailing ツール。

リモートホストは、GLSA-201701-16（libTIFF：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibTIFFで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

tiffライブラリおよびツールがバージョン4.0.7に更新され、さまざまなバグおよびセキュリティ問題が修正されました。

  - CVE-2014-8127：複数のツールにおける無効な形式のTIFF画像での領域外読み取り[bnc#914890]

  - CVE-2016-9297：tif_dirread.cによる_TIFFPrintField()での
    バッファ外部での読み取り[bnc#1010161]

  - CVE-2016-3658：tif_dirwrite.cにあるTIFFWriteDirectoryTagLongLong8Array関数での不正な読み取り[bnc#974840]

  - CVE-2016-9273：ヒープオーバーフロー[bnc#1010163]

  - CVE-2016-3622：tiff2rgbaツールでのゼロ除算[bnc#974449]

  - CVE-2016-5652：tiff2pdf JPEG圧縮テーブルのヒープバッファオーバーフロー[bnc#1007280]

  - CVE-2016-9453：memcpyによる領域外書き込みとtiff2pdfでの少ないバウンドチェック[bnc#1011107]

  - CVE-2016-5875：PixarLog 圧縮フォーマットを使用する際のヒープベースのバッファオーバーフロー[bnc#987351]

  - CVE-2016-9448：CVE-2016-9297の修正により導入されたリグレッション[bnc#1011103]

  - CVE-2016-5321：tiffcrop / DumpModeDecode()関数での領域外読み取り[bnc#984813]

  - CVE-2016-5323：_TIFFFax3fillruns()関数でのゼロ除算（NULLポインターデリファレンス？）[bnc#984815]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiffライブラリおよびツールがバージョン4.0.7に更新され、さまざまなバグおよびセキュリティ問題が修正されました。

  - CVE-2014-8127：複数のツールにおける無効な形式のTIFF画像での領域外読み取り[bnc#914890]

  - CVE-2016-9297：tif_dirread.cによる_TIFFPrintField()での
    バッファ外部での読み取り[bnc#1010161]

  - CVE-2016-3658：tif_dirwrite.cにあるTIFFWriteDirectoryTagLongLong8Array関数での不正な読み取り[bnc#974840]

  - CVE-2016-9273：ヒープオーバーフロー[bnc#1010163]

  - CVE-2016-3622：tiff2rgbaツールでのゼロ除算[bnc#974449]

  - CVE-2016-5652：tiff2pdf JPEG Compression Tables Heap Buffer Overflow [bnc#1007280]

  - CVE-2016-9453：領域外書き込みmemcpyとtiff2pdfでの少ない☆バウンドチェック[bnc#1011107]

  - CVE-2016-5875：PixarLog 圧縮フォーマットを使用する際のヒープベースのバッファオーバーフロー[bnc#987351]

  - CVE-2016-9448：CVE-2016-9297の修正により導入されたリグレッション[bnc#1011103]

  - CVE-2016-5321：tiffcrop / DumpModeDecode()関数での領域外読み取り[bnc#984813]

  - CVE-2016-5323：_TIFFFax3fillruns()関数でのゼロ除算（NULLポインターデリファレンス？）[bnc#984815]

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF の t2p_readwrite_pdf_image_tile 関数により、リモートの攻撃者が、長さ 1 の TIFFTAG_JPEGTABLES を持つ JPEG ファイルを介して、サービス拒否（領域外書き込みとクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。 （CVE-2016-9453）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2016-9453：t2p_readwrite_pdf_image_tile関数により、リモート攻撃者が、長さ1のTIFFTAG_JPEGTABLESを含むJPEGファイルを介して、サービス拒否（領域外書き込みとクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1011107）。

  - CVE-2016-5652：TIFF2PDFツールのTIFF画像の処理に、悪用可能なヒープベースのバッファオーバーフローが存在しました。細工されたTIFFドキュメントが、リモートコード実行を引き起こすヒープベースのバッファオーバーフローにつながる可能性があります。
    脆弱性は、他の手段で提供された保存済みのTIFFファイルを介してトリガーすることができます（bsc#1007280）。

  - CVE-2017-11335：100バイトを超える領域外書き込み（tif_zip.cのZIPDecode関数に関連する）を引き起こす、PlanarConfig=Contig画像を介したヒープベースのバッファオーバーフローがtools/tiff2pdf.c内に存在します。細工された入力によって、リモートのサービス拒否攻撃または任意コード実行攻撃が発生する可能性があります（bsc#1048937）。

  - CVE-2016-9536：tools/tiff2pdf.cには、t2p_process_jpeg_strip()内のヒープ割り当てバッファに領域外書き込みの脆弱性がありました。MSVR 35098（別名「t2p_process_jpeg_stripヒープバッファオーバーフロー」）として報告されています。（bsc#1011845）

  - CVE-2017-9935：LibTIFFでは、tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）。

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2015-7554：tif_dir.cの_TIFFVGetField関数により、攻撃者が、TIFF画像の拡張タグ内の細工されたフィールドデータを介して、サービス拒否（無効なメモリの書き込みとクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#960341）。

  - CVE-2016-5318：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    リモート攻撃者が、細工されたtiffを介して、アプリケーションをクラッシュさせる可能性がありました（bsc#983436）。

  - CVE-2016-10095：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1017690、）。

  - CVE-2016-10268：tools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115: 23に関連します（bsc#1031255）。

  - コンテンツ破損につながる可能性のあるmemcpyパラメーターの重複が修正されました（bsc#1017691）。

  - クラッシュにつながる可能性のある無効なメモリ読み取りを修正しました（bsc#1017692）。

  - デコーダーをクラッシュさせる可能性のあるTIFFReadRawData（tiffinfo.c）内のNULLポインター逆参照を修正しました（bsc#1017688）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Tiffがバージョン4.0.7に更新されました。この更新では以下の問題が修正されます：

  - libtiff/tif_aux.c

  + Predictorタグのリクエスト時のTIFFVGetFieldDefaulted()deのクラッシュを修正し、zip/lzwコーデックが構成されないことを修正します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2591）

  - libtiff/tif_compress.c

  + TIFFNoDecode()がエラーを示す0を返すようにし、上位レベルの読み取りルーチンにエラーを適切に処理させます。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2517）

  - libtiff/tif_dir.c

  + SMinSampleValueおよびSMaxSampleValueが読み取られ、その後SamplesPerPixelの値が変更された場合に、SMinSampleValueおよびSMaxSampleValueの値を破棄します（SamplesPerPixelタグが欠落しており、photometricがRGBまたはYCbCrであるOJPEG圧縮画像を読み取り、SamplesPerPixelを強制的に3にする場合など）。このようにしないと、ディレクトリを書き換えるときに（たとえばtiffsetでは3つの値が期待されますが、配列には1つの値だけが割り当てられます）、領域外読み取りアクセスが発生します。
    （CVE-2014-8127、boo#914890、重複：CVE-2016-3658、boo#974840）

  - libtiff/tif_dirread.c

  + TIFFFetchNormalTag()で、TIFF_SETGET_C16_ASCII / TIFF_SETGET_C32_ASCIIアクセスのあるタグの値が0バイト配列である場合に、NULLポインターを逆参照しません。（CVE-2016-9448、boo#1011103）

  + TIFFFetchNormalTag()で、_TIFFPrintField()でのバッファ外読み取りの可能性を回避するために、TIFF_SETGET_C16_ASCII/TIFF_SETGET_C32_ASCIIアクセスのあるタグの値がNULL終端になっていることを確認します。（CVE-2016-9297、boo#1010161）

  + BitsPerPixelが24より大きい場合、ColorMapまたはTransferFunctionの読み取りを阻止し、大量のメモリ割り当てとファイル読み取りの試行を回避します。

  + OJPEG圧縮が無効である場合に、TileOffsets/StripOffsetsタグのないOJPEG圧縮形式の画像を拒否します。TIFFReadRawStrip1()と、td_stripbytecountがNULL以外である必要があるその他の関数で、NULLポインターデリファレンスを防止します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2585）

  + DEFER_STRILE_LOADでコンパイルされている場合、StripByteCountsタグのない1ストリップファイルを読み取るときのリグレッションを修正します。

  + TIFFCheckDirOffset()のNULLポインターデリファレンスに関するClang Static Analyzerの誤検知警告を回避します。

  - libtiff/tif_dirwrite.c

  +OJPEGケースのハックケースに対してFIELD_STRIPOFFSETSが人為的に設定されている場合に、ディレクトリの書き込み時にtd_stripoffsetでのNULLポインターデリファレンスを回避します。修正（CVE-2014-8127、boo#914890、重複：CVE-2016-3658、boo#974840）

  +ディレクトリオフセットを偶数オフセットで調整する場合に、TIFFLinkDirectory()およびTIFFWriteDirectorySec()でのファイルオフセットの32ビットでの切り捨てを修正します（BigTIFFに影響します）。

  - libtiff/tif_dumpmode.c

  + DumpModeEncode()は、上記の関数がエラーを検出できるように、失敗した場合には0を返す必要があります。

  - libtiff/tif_fax3.c

  + Fax3PutEOLgdal()での無効な割り当てを削除します。

  - libtiff/tif_fax3.h

  + バイナリのサイズを減らすために、TIFFFaxTabEnt構造体のParamメンバーをuint16にします。

  - libtiff/tif_getimage.c

  + LLogLUV/CIELabのSamplesPerPixel/ExtraSamplesの値がサポートされていない場合に備えて、TIFFRGBAImageインターフェイスの領域外読み取りを修正します。TIFFRGBAImageBegin()でTIFFRGBAImageOK()の明示的な呼び出しを追加します。CVE-2015-8665 および CVE-2015-8683 を修正します。

  + TIFFRGBAImageOK：浮動小数点画像の読み取り試行を拒否します。

  - libtiff/tif_luv.c

  + assert()を定期的なifチェックでに置き換えることで、非デバッグビルドのデコード関数で領域外書き込みが発生する可能性を修正します（http://bugzilla.maptools.org/show_bug.cgi?id=2522）。入力データが短い場合の領域外読み取りの可能性を修正します。

  + COMPRESSION_SGILOGおよびPOWERMETIC_LOGLで、ピクセルあたりのサンプルが1つだけであることを検証します。
    TIFFRGBAImageBegin()インターフェイスの使用時に、破損した画像/予期しない画像での無効なメモリ書き込みの可能性を回避します

  - libtiff/tif_next.c

  + NeXTDecode()での領域外書き込みの可能性を修正します（http://bugzilla.maptools.org/show_bug.cgi?id=2508）

  - libtiff/tif_pixarlog.c

  + ％sフォーマッターにNULL文字列を渡すzlibエラーメッセージを回避します。これは、sprintf()での未定義の動作です。

  + ヒープ割り当てバッファでの領域外書き込みの脆弱性を修正します。MSVR 35094として報告されています。

  + 破損した画像/予期しない画像でのPixarLogDecode()のバッファ書き込みオーバーランの可能性を修正します（CVE-2016-5875、boo#987351）

  - libtiff/tif_predict.c

  + PredictorSetup:：浮動小数点プレディクタのサンプルあたりのビット数の要件を強制的に適用します（3）。（CVE-2016-3622、boo#974449）

  - libtiff/tif_predict.h、libtiff/tif_predict.c

  + アサーションをランタイムチェックで置き換え、デバッグモードでのアサーション、またはリリースモードでのバッファオーバーフローを回避します。YCbCrのような異常なタイルサイズをサブサンプリングで処理する際に発生する可能性があります。MSVR 35105として報告されています。

  - libtiff/tif_read.c

  + stripoffsetがtmsize_tの最大値を超える場合に、TIFFReadRawStrip1()およびTIFFReadRawTile1()でメモリマップされたファイルの領域外読み取りを修正します

  + memcpy()を保存するために圧縮（およびその他の条件）がない場合、TIFFReadEncodedStrip()およびTIFFReadEncodedTile()がユーザー指定バッファを直接使用するようにします。

  - libtiff/tif_strip.c

  + TIFFNumberOfStrips()が、td-> td_nstripsの値がゼロでない場合に、その値を再計算せずに返します。
    これは、td_nstripsが変更されるTIFF_STRIPCHOPモードで必要です。tiffsplit（またはTIFFNumberOfStrips()を使用するその他のユーティリティ）での配列の標準外サイズ の読み取りを修正します。
    （CVE-2016-9273、boo#1010163）

  - libtiff/tif_write.c

  + TIFFFlushData1()のエラーコードパスの問題（tif_rawccとtif_rawcpのメンバーがリセットされない）を修正します。tiff2pdfのt2p_seekproc()の異常な動作以外で実際に発生する可能性があるかどうかは完全にはわかりません）。報告によると、より適切な修正は、TIFFFlushData1()の戻り値チェックを、現在行っていない場所で行うことであるとされていますが、このパッチで十分なようです。MSVR 35095として報告されています。

  + memcpy()を保存するために圧縮がない場合、TIFFWriteEncodedStrip()およびTIFFWriteEncodedTile()がユーザー指定バッファを直接使用するようにします。

  + TIFFWriteEncodedStrip()およびTIFFWriteEncodedTile()は、説明にあるようにtif_encodestrip()が失敗した場合は-1を返す必要があります

  - tools/fax2tiff.c

  + 引数なしで-rを指定した場合のセグメンテーション違反を修正します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2572）

  - tools/Makefile.am

  + libtiffツールであるbmp2tiff、gif2tiff、ras2tiff、sgi2tiff、sgisv、ycbcrが、ディストリビューションから完全に削除されています。libtiffツールrgb2ycbcrおよびthumbnailは、テスト用のビルドツリーでのみビルドされます。
    古いファイルは、ソースリポジトリの新しい「archive」サブディレクトリに配置されますが、ディストリビューションアーカイブには配置されません。
    これらの変更は、メンテナンスの負荷を軽減する目的で行われました。

  - tools/tiff2bw.c

  + カラー値オーバーフローを引き起こす可能性がある重み計算を修正します（セキュリティへの影響はありません）。http://bugzilla.maptools.org/show_bug.cgi?id=2550 を修正します。

  - tools/tiff2pdf.c

  + t2p_sample_rgbaa_to_rgb()でのmemcpy()呼び出しで、ソースバッファと宛先バッファの重複に関連する未定義の動作を回避します（http://bugzilla.maptools.org/show_bug.cgi?id=2577）

  + t2p_process_jpeg_strip()におけるヒープ割り当てバッファでの領域外書き込みの脆弱性を修正します。MSVR 35098として報告されています。

  + t2p_read_tiff_size()における32ビットビルドでの整数オーバーフローの可能性を修正します（http://bugzilla.maptools.org/show_bug.cgi?id=2576）

  + TIFFTAG_JPEGTABLESの長さが1であるJPEG圧縮画像の読み取り時に、クラッシュを引き起こすt2p_readwrite_pdf_image_tile()でのバッファの大規模標準外サイズ読み取りを修正します。（CVE-2016-9453、boo#1011107）

  + JPEG圧縮画像の2バイトの書き込みバッファオーバーフローを修正します。また、初期化されていない追加2バイトをファイルストリームに書き込まないようにします。（TALOS-CAN-0187、CVE-2016-5652、boo#1007280）

  - tools/tiffcp.c

  + 奇数のタイル幅と画像幅のタイル画像での領域外書き込みを修正します。MSVR 35103として報告されています。

  + 必須タグがない場合の未定義の変数の読み取りを修正します。MSVR 35100のテストケースで発見されました。

  - tools/tiffcrop.c

  +ピクセルあたりのサンプル数が8よりも大きい個別のタイルTIFFでスタック割り当て配列の外部でのアクセスを回避します。
    （CVE-2016-5321、CVE-2016-5323、boo#984813、boo#984815）

  +（最近の）エラーコードパスのメモリリークを修正します。

  +ヒープバッファオーバーフローを引き起こす可能性があるwriteBufferToSeparateStrips()、writeBufferToContigTiles()、およびwriteBufferToSeparateTiles()の複数のuint32オーバーフローを修正します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2592）

  + readContigTilesIntoBuffer()での最大3バイトの領域外読み取りを修正します。MSVR 35092として報告されています。

  + uint16オーバーフローによるreadContigStripsIntoBuffer()での未定義バッファの読み取りを修正します。
    MSVR 35100として報告されています。

  + ヒープ割り当てバッファでのさまざまな領域外書き込みの脆弱性を修正します。MSVR 35093、MSVR 35096、およびMSVR 35097として報告されています。

  + readContigTilesIntoBuffer：符号付き/符号なしの比較の警告を修正します。

  - tools/tiffdump.c

  + -fsanitizeによって警告された少数の境界整列を誤った64ビット読み取りを修正します

  + ReadDirectory：Coverityレポートが生成される原因であったuint32 Cast to_TIFFmalloc()引数を削除します。複数の乗算オーバーフローチェックを追加しました

  - tools/tiffinfo.c

  + 一部のタイル画像における領域外読み取りを修正します。
    （http://bugzilla.maptools.org/show_bug.cgi?id=2517）

  + TIFFReadContigTileData：符号付き/符号なしの比較の警告を修正します。

  + TIFFReadSeparateTileData：符号付き/符号なしの比較の警告を修正します。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101833	Ubuntu 12.04 LTS：tiffの脆弱性（USN-3212-3）	Nessus	Ubuntu Local Security Checks	2017/7/20	2023/1/12	critical
96495	Debian DSA-3762-1 : tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical
96373	GLSA-201701-16：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
96263	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2016:3301-1）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/6	high
96378	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2017-53）	Nessus	SuSE Local Security Checks	2017/1/10	2021/1/19	high
220353	Linux Distros のパッチ未適用の脆弱性: CVE-2016-9453	Nessus	Misc.	2025/3/4	2025/8/25	high
109674	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1179-1）	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	critical
95649	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2016-1425）	Nessus	SuSE Local Security Checks	2016/12/8	2021/1/19	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2024/8/27	critical

検出

プラグインの検索

critical

critical

critical

high

high

high

critical

critical

critical