リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:19113 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiffパッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiffLibTIFF Use-After-Free の脆弱性CVE-2025-8176

    * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-19113アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - tiffdither と tiffmedian で最初の行をスキップする off-by-one エラー CVE-2025-8176 を修正します
    - TIFFReadRGBAImageOriented の CVE-2025-9900 バッファアンダーフローを修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02771-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8176tools/tiffmedian.c のヒープ use-after-free を修正しましたbsc#1247108
    - CVE-2025-8177無効な形式の TIFF ファイルを処理する際の tools/thumbnail.c:setrow() における潜在的なバッファオーバーフローを修正しましたbsc#1247106

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-7d08872494 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-8176tiffmedian の use-after-freerhbz#2383821
    - 修正 CVE-2025-8177無効な形式の TIFF を処理する際のサムネイル setrow でのバッファオーバーフローrhbz#2383827


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35 より前です。したがって、ALAS2-2025-2965 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     4.7.0までの LibTIFF で脆弱性が見つかりました。重要度最高に分類されています。この脆弱性は、tools/tiffmedian.c ファイルの get_histogram 関数に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチは、fe10872e53efba9cc36c66ac4ab3b41a839d5172 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-8176)

     4.7.0までの LibTIFF で脆弱性が見つかりました。重要度最高と評価されています。この問題は、tools/thumbnail.c ファイルの setrow 関数に影響を与えます。操作によりバッファオーバーフローが発生します。攻撃はローカルで行う必要があります。パッチ名は e8c9d6c616b19438695fd829e58ae4fde5bfbc22 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性は、メンテナーによってサポートされなくなった製品にのみ影響を与えます。CVE-2025-8177

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1153 のアドバイザリに記載されている脆弱性の影響を受けます。

     4.7.0までの LibTIFF で脆弱性が見つかりました。重要度最高に分類されています。この脆弱性は、tools/tiffmedian.c ファイルの get_histogram 関数に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチは、fe10872e53efba9cc36c66ac4ab3b41a839d5172 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-8176)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの LibTIFF で脆弱性が見つかりました 4.7.0。重要度最高に分類されています。この脆弱性は、tools/tiffmedian.c ファイルの get_histogram 関数に影響を与えます。この操作により、メモリ解放後使用 (Use After Free) が発生します。攻撃にはローカルで対処する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。このパッチは、fe10872e53efba9cc36c66ac4ab3b41a839d5172 として識別されます。この問題を修正するパッチを適用することが推奨されます。(CVE-2025-8176)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02770-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - FIELD_IGNORE の read_count=write_count=0 で TIFFMergeFieldInfo() を更新しましたbsc#1243503
    - CVE-2025-8176tools/tiffmedian.c のヒープ use-after-free を修正しましたbsc#1247108
    - CVE-2025-8177無効な形式の TIFF ファイルを処理する際の tools/thumbnail.c:setrow() における潜在的なバッファオーバーフローを修正しましたbsc#1247106
    - -DCMAKE_POLICY_POLICY_VERSION_MINIMUM=3.5 を追加し、cmake4 で FTBFS を修正します
    - %check セクションを追加します
    - Group: 宣言を削除。現時点では使用されません

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02815-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-8176tools/tiffmedian.c のヒープ use-after-free を修正しましたbsc#1247108
    - CVE-2025-8177無効な形式の TIFF ファイルを処理する際の tools/thumbnail.c:setrow() における潜在的なバッファオーバーフローを修正しましたbsc#1247106

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7707-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    tiffmedian ツールを使用する場合、LibTIFF が特定のメモリ操作を不適切に処理していることが判明しました。
    攻撃者によってユーザーは特別に細工された Tiff 画像ファイルを処理するよう誘導されて、この問題を使用してサービス拒否を引き起こす可能性があります。(CVE-2025-8176)

    thumbnail ツールを使用する場合、LibTIFF が特定の操作で境界チェックを適切に実行していないことが判明しました。攻撃者によってユーザーは特別に細工された Tiff 画像ファイルを処理するよう誘導されて、この問題を使用してサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2025-8177)

    tiff2ps ツールを使用する場合、LibTIFF が特定のメモリ

    操作を不適切に処理していることが判明しました。攻撃者によってユーザーは特別に細工された Tiff 画像ファイルを処理するよう誘導されて、この問題を使用してサービス拒否を引き起こす可能性があります。(CVE-2025-8534)

    tiffcrop ツールを使用する場合、LibTIFF が特定の操作で

    適切な境界チェックを実行しないことが判明しました。攻撃者によって

    ユーザーは特別に細工された Tiff 画像ファイルを処理するよう誘導されて、

    この問題を使用して、サービス拒否を引き起こす可能性があります。(CVE-2025-8851)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:19113アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libtiffLibTIFF Use-After-Free の脆弱性CVE-2025-8176
      * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
271847	RHEL 9 : libtiff (RHSA-2025:19113)	Nessus	Red Hat Local Security Checks	2025/10/28	2025/10/28	medium
271863	Oracle Linux 9 : libtiff (ELSA-2025-19113)	Nessus	Oracle Linux Local Security Checks	2025/10/28	2025/10/28	medium
249224	SUSE SLES12 のセキュリティ更新 : openvswitch (SUSE-SU-2025:02771-1)	Nessus	SuSE Local Security Checks	2025/8/13	2025/8/13	medium
243211	Fedora 42libtiff2025-7d08872494	Nessus	Fedora Local Security Checks	2025/7/30	2025/7/30	medium
252295	Amazon Linux 2：libtiff（ALAS-2025-2965）	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
261746	Amazon Linux 2023: libtiff、libtiff-devel、libtiff-static (ALAS2023-2025-1153)	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	medium
247174	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8176	Nessus	Misc.	2025/8/10	2025/10/28	medium
249220	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : tiff (SUSE-SU-2025:02770-1)	Nessus	SuSE Local Security Checks	2025/8/13	2025/8/13	medium
250307	SUSE SLED15 / SLES15 セキュリティ更新tiffSUSE-SU-2025:02815-1	Nessus	SuSE Local Security Checks	2025/8/16	2025/8/16	medium
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF の脆弱性 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	2025/8/22	2025/8/22	medium
271851	AlmaLinux 9libtiffALSA-2025:19113	Nessus	Alma Linux Local Security Checks	2025/10/28	2025/10/28	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium