リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0480-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.9 の pal2rgb の tools/pal2rgb.c により、リモート攻撃者が細工された TIFF ファイルを介してサービス拒否 (TIFFSetupStrips ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-17095)

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.cには、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。 (CVE-2019-17546 )

  - LibTiff v4.0.10のバッファオーバーフローにより、攻撃者が、コンポーネントtiffcropのinvertImage()関数を介して、サービス拒否を引き起こす可能性があります。 (CVE-2020-19131)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-35523)

  - libtiffのTIFF2PDFツールでのTIFFイメージの処理で、libtiffにヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたTIFFファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-35524)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。 (CVE-2022-22844)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4241 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libtiff: tiff2rgba のメモリ割り当ての失敗 (CVE-2020-35521、CVE-2020-35522)

  - libtiff: tif_getimage.cの整数オーバーフロー (CVE-2020-35523)

  - libtiff: TIFF2PDF ツールのヒープベースのバッファオーバーフロー (CVE-2020-35524)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35.38 より前です。したがって、ALAS-2022-1625のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.0.7より前の LibTIFF の tiffcrop.c にある writeBufferToSeparateStrips 関数の整数オーバーフローにより、リモート攻撃者は、細工された tif ファイルを介してサービス拒否 (領域外読み取り) を引き起こすことが可能です。 (CVE-2016-9532)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-35523)

  - libtiffのTIFF2PDFツールでのTIFFイメージの処理で、libtiffにヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたTIFFファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - libtiff バージョン 3.9.0～ 4.3.0の tif_dirread.c の TIFFFetchStripThing() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット eecb0712 で利用可能です。
    (CVE-2022-0561)

  - libtiff バージョン 4.0～ 4.3.0の tif_dirread.c の TIFFReadDirectory() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 561599c で利用可能です。(CVE-2022-0562)

  - libtiff 4.3.0の tiffcp のアサーションが到達可能なため、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 5e180045 で利用可能です。
    (CVE-2022-0865)

  - libtiff 4.3.0の tiffcrop の NULL ポインターデリファレンスに対する戻り値が未チェックであるため、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f2b656e2 で利用可能です。(CVE-2022-0907)

  - libtiff バージョン 4.3.0までの tif_dirread.c の TIFFFetchNormalTag () にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。
    (CVE-2022-0908)

  - libtiff 4.3.0の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f8d0f9aa で利用可能です。
    (CVE-2022-0909)

  - libtiff 4.3.0の tiffcp の領域外読み取りのエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 408976c4 で利用可能です。
    (CVE-2022-0924)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35 より前です。したがって、ALAS2-2022-1780のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.0.7より前の LibTIFF の tiffcrop.c にある writeBufferToSeparateStrips 関数の整数オーバーフローにより、リモート攻撃者は、細工された tif ファイルを介してサービス拒否 (領域外読み取り) を引き起こすことが可能です。 (CVE-2016-9532)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-35523)

  - libtiffのTIFF2PDFツールでのTIFFイメージの処理で、libtiffにヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたTIFFファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - libtiff バージョン 3.9.0～ 4.3.0の tif_dirread.c の TIFFFetchStripThing() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット eecb0712 で利用可能です。
    (CVE-2022-0561)

  - libtiff 4.3.0の tiffcp のアサーションが到達可能なため、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 5e180045 で利用可能です。
    (CVE-2022-0865)

  - libtiff 4.3.0の tiffcrop の NULL ポインターデリファレンスに対する戻り値が未チェックであるため、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f2b656e2 で利用可能です。 (CVE-2022-0907)

  - libtiff バージョン 4.3.0までの tif_dirread.c の TIFFFetchNormalTag () にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。
    (CVE-2022-0908)

  - libtiff 4.3.0の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f8d0f9aa で利用可能です。
    (CVE-2022-0909)

  - libtiff 4.3.0の tiffcp の領域外読み取りのエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 408976c4 で利用可能です。
    (CVE-2022-0924)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。 (CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:4241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff: tiff2rgba のメモリ割り当ての失敗 (CVE-2020-35521、CVE-2020-35522)

  - libtiff: tif_getimage.c の整数オーバーフロー (CVE-2020-35523)

  - libtiff: TIFF2PDF ツールのヒープベースのバッファオーバーフロー (CVE-2020-35524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14888-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.6の tif_getimage.c により、リモート攻撃者が TIFF 画像の SamplesPerPixel タグを介してサービス拒否 (領域外読み取り) を引き起こすこと可能性があります。CVE-2015-8665

  - LibTIFF 4.0.6の tif_getimage.c の putcontig8bitCIELab 関数により、リモート攻撃者がパックされた TIFF 画像を介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2015-8683)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0496-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.9 の pal2rgb の tools/pal2rgb.c により、リモート攻撃者が細工された TIFF ファイルを介してサービス拒否 (TIFFSetupStrips ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-17095)

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.c には、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。(CVE-2019-17546 )

  - LibTiff v4.0.10のバッファオーバーフローにより、攻撃者が、コンポーネントtiffcropのinvertImage()関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2020-19131)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0480-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.9 の pal2rgb の tools/pal2rgb.c により、リモート攻撃者が細工された TIFF ファイルを介してサービス拒否 (TIFFSetupStrips ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-17095)

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.c には、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。(CVE-2019-17546 )

  - LibTiff v4.0.10のバッファオーバーフローにより、攻撃者が、コンポーネントtiffcropのinvertImage()関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2020-19131)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-4241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - libtiffのTIFF2PDFツールでのTIFFイメージの処理で、libtiffにヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたTIFFファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-35524）

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-35523）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158234	openSUSE 15 セキュリティ更新: tiff (openSUSE-SU-2022:0480-1)	Nessus	SuSE Local Security Checks	2022/2/22	2022/5/6	high
155063	CentOS 8 : libtiff (CESA-2021：4241)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	high
163862	Amazon Linux AMI：libtiff (ALAS-2022-1625)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2023/10/16	high
160258	Amazon Linux 2：libtiff (ALAS-2022-1780)	Nessus	Amazon Linux Local Security Checks	2022/4/27	2023/10/31	high
155112	RHEL 8 : libtiff (RHSA-2021:4241)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	high
158178	SUSE SLES11 セキュリティ更新プログラム: tiff (SUSE-SU-2022:14888-1)	Nessus	SuSE Local Security Checks	2022/2/19	2023/7/13	high
158189	SUSE SLES12 セキュリティ更新プログラム: tiff (SUSE-SU-2022:0496-1)	Nessus	SuSE Local Security Checks	2022/2/19	2023/7/13	high
158138	SUSE SLED15 / SLES15 セキュリティ更新プログラム: tiff (SUSE-SU-2022:0480-1)	Nessus	SuSE Local Security Checks	2022/2/18	2023/7/13	high
155387	Oracle Linux 8 : libtiff（ELSA-2021-4241）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2024/11/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high