tiff用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19210：TIFFWriteDirectorySec関数のNULLポインターデリファレンスを修正しました（bsc#1115717）。

CVE-2017-12944：TIFFReadDirEntryArray関数のサービス拒否の問題を修正しました（bsc#1054594）。

CVE-2016-10094：_tiffWriteProc関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1017693）。

CVE-2016-10093：_TIFFmemcpy関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1017693）。

CVE-2016-10092：TIFFReverseBits関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1017693）。

CVE-2016-6223：TIFFReadRawStrip1()およびTIFFReadRawTile1()でメモリマップされたファイルの領域外読み取りを修正しました（bsc#990460）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF の tools/tiffcp.c における整数オーバーフロー 4.0.7、 3.9.3、 3.9.4、 3.9.5、 3.9.6、 3.9.7、4.0.0alpha4、4.0.0alpha5、4.0.0alpha6、4.0.0beta7、 4.0.0、 4.0.1、 4.0.2、 4.0.3、 4.0.4、4.0.4beta、 4.0.5 および 4.0.6 により、細工された画像により、リモートの攻撃者が詳細不明な影響を及ぼす可能性があります。これにより、ヒープベースのバッファオーバーフローが発生します。 （CVE-2016-10093）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libtiff ライブラリと含まれているツール (tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf、および tiffsplit) で複数の脆弱性が発見されました。これにより、サービス拒否、メモリの漏洩、または任意のコードの実行が引き起こされる可能性があります。bmp2tiff、gif2tiff、thumbnail、および ras2tiff ツールには他にも脆弱性がありましたが、libtiff 開発者がこれらのツールを完全に削除することで対処したため、パッチは不要で、Debian 安定版の tiff パッケージからも削除されました。Debian stretch では以前に変更が既に行われており、Debian に含まれ、これらのスクリプトの依存するアプリケーションは知られていません。カスタムセットアップでこれらのツールを使用する場合は、別のツールを使用することを検討してください conversion/thumbnailing ツール。

tiff用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-19210：TIFFWriteDirectorySec関数のNULLポインターデリファレンスを修正しました（bsc#1115717）。

  - CVE-2017-12944：TIFFReadDirEntryArray関数のサービス拒否の問題を修正しました（bsc#1054594）。

  - CVE-2016-10094：_tiffWriteProc関数でのヒープベースのバッファオーバーフローが
    修正されました （bsc#1017693）。

  - CVE-2016-10093：_TIFFmemcpy関数でのヒープベースのバッファオーバーフローが 
    修正されました（bsc#1017693）。

  - CVE-2016-10092：TIFFReverseBits関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1017693）。

  - CVE-2016-6223：TIFFReadRawStrip1()およびTIFFReadRawTile1()でメモリマップされたファイルの領域外読み取りを修正しました（bsc#990460）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

さまざまな tiff 関連バイナリに対するファッジングによって多くのセキュリティ脆弱性が発見されました 。細工された TIFF イメージによって、リモート攻撃がゼロ除算、境界外の書き込み、整数、およびヒープオーバーフローを通じてサービス拒否や、場合によっては任意のコードをが引き起こす可能性があります。CVE-2016-3622 : LibTIFF 4.0.6 以前の tiff2rgba ツールの tif_predict.c にある fpAcc 関数で、リモートの攻撃者が細工された TIFF 画像を介してサービス拒否 (ゼロ除算エラー) を引き起こす可能性があります。CVE-2016-3623 : LibTIFF 4.0.6 以前の rgb2ycbcr ツールで、リモートの攻撃者が (1) v または (2) h パラメーターを0に設定することによりサービス拒否 (ゼロ除算) を引き起こす可能性があります。(CVE-2016-3624と共に修正されました。) CVE-2016-3624 : LibTIFF 4.0.6 以前の rgb2ycbcr ツールにある cvtClump 関数で、「-v」オプションを「-1」に設定することによりサービス拒否 (領域外書き込み) を引き起こす可能性があります。CVE-2016-3945 : LibTIFF 4.0.6 以前の tiff2rgba ツールにある (1) cvt_by_strip および (2) cvt_by_tile 関数の複数の整数オーバーフローで、-b モードが有効になると、リモートの攻撃者が領域外書き込みをトリガーする細工された TIFF 画像を介してサービス拒否 (クラッシュ) または任意のコードの実行を引き起こす可能性があります。CVE-2016-3990 : LibTIFF 4.0.6 以前の tif_pixarlog.c における horizontalDifference8 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、tiffcp に対して、細工された TIFF 画像を介して、サービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2016-9533 libtiff 4.0.6のtif_pixarlog.cには、ヒープ割り当てバッファに領域外書き込みの脆弱性があります。MSVR 35094（別名「PixarLog horizontalDifferenceのヒープバッファオーバーフロー」）として報告されています。CVE-2016-9534 libtiff 4.0.6のtif_write.cには、TIFFFlushData1()のエラーコードパスに問題があり、tif_rawccとtif_rawcpのメンバーがリセットされませんでした。MSVR 35095 (別名「TIFFFlushData1のヒープバッファオーバーフロー」) として報告されています。CVE-2016-9535 libtiff 4.0.6のtif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがあります。MSVR 35105 (別名「Predictor ヒープバッファオーバーフロー」) として報告されています。CVE-2016-9536 : libtiff 4.0.6 の tools/tiff2pdf.c には、t2p_process_jpeg_strip() のヒープ割り当てバッファに領域外書き込みの脆弱性があります。MSVR 35098 (別名「t2p_process_jpeg_strip ヒープバッファオーバーフロー」) として報告されています。CVE-2016-9537 : libtiff 4.0.6 の tools/tiffcrop.c には、バッファに領域外書き込みの脆弱性があります。MSVR 35093、MSVR 35096、および MSVR 35097 として報告されています。CVE-2016-9538 : libtiff 4.0.6 の tools/tiffcrop.c は、uint16 整数オーバーフローによって readContigStripsIntoBuffer() の未定義のバッファを読み取ります。MSVR 35100 として報告されています。CVE-2016-9540 : libtiff 4.0.6 の tools/tiffcp.c には奇数のタイル幅と画像幅のタイル画像の領域外書き込みがあります。MSVR 35103 (別名 cpStripToTile ヒープバッファオーバーフロー) として報告されています。CVE-2016-10092 : tiffcrop におけるヒープバッファオーバーフロー。CVE-2016-10093 : tiffcp でヒープベースのバッファオーバーフローを引き起こす可能性がある uint32 アンダーフロー/オーバーフロー。CVE-2017-5225 : LibTIFF バージョン 4.0.7 は tools/tiffcp におけるヒープバッファオーバーフローに対して脆弱で、細工された BitsPerSample 値による DoS またはコード実行を引き起こします。バグ #846837 : TIFFFillStrip (tif_read.c) におけるヒープベースのバッファオーバーフロー。Debian 7 'Wheezy' では、これらの問題はバージョン 4.0.2-6+deb7u9 で修正されています。tiff パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2016-10094：_tiffWriteProc関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1017693）。

CVE-2016-10093：_TIFFmemcpy関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1017693）。

CVE-2016-10092：TIFFReverseBits関数におけるヒープベースのバッファオーバーフローを修正しました（bsc#1017693）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-19210：TIFFWriteDirectorySec関数のNULLポインターデリファレンスを修正しました（bsc#1115717）。

  - CVE-2017-12944：TIFFReadDirEntryArray関数のサービス拒否の問題を修正しました（bsc#1054594）。

  - CVE-2016-10094：_tiffWriteProc関数でのヒープベースのバッファオーバーフローが
    修正されました（bsc#1017693）。

  - CVE-2016-10093：_TIFFmemcpy関数でのヒープベースのバッファオーバーフローが
    修正されました（bsc#1017693）。

  - CVE-2016-10092：TIFFReverseBits関数におけるヒープベースのバッファオーバーフローが修正されました（bsc#1017693）。

  - CVE-2016-6223：TIFFReadRawStrip1()およびTIFFReadRawTile1()でメモリマップされたファイルの領域外読み取りを修正しました（bsc#990460）。

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-19210：TIFFWriteDirectorySec関数のNULLポインターデリファレンスを修正しました（bsc#1115717）。

  - CVE-2017-12944：TIFFReadDirEntryArray関数のサービス拒否の問題を修正しました（bsc#1054594）。

  - CVE-2016-10094：_tiffWriteProc関数でのヒープベースのバッファオーバーフローが
    修正されました（bsc#1017693）。

  - CVE-2016-10093：ヒープベースのバッファオーバーフローが修正されました
    _TIFFmemcpy関数（bsc#1017693）。

  - CVE-2016-10092：TIFFReverseBits関数におけるヒープベースのバッファオーバーフローが修正されました（bsc#1017693）。

  - CVE-2016-6223：TIFFReadRawStrip1()およびTIFFReadRawTile1()でメモリマップされたファイルの領域外読み取りを修正しました（bsc#990460）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120181	SUSE SLED15 / SLES15セキュリティ更新プログラム：tiff（SUSE-SU-2018:4008-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/9	critical
219135	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10093	Nessus	Misc.	2025/3/4	2025/9/3	high
97434	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2024/8/27	critical
96495	Debian DSA-3762-1 : tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	critical
119866	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1598）	Nessus	SuSE Local Security Checks	2018/12/24	2024/7/12	critical
96704	Debian DLA-795-1 : tiff セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/24	2021/1/11	critical
119718	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:4120-1）	Nessus	SuSE Local Security Checks	2018/12/17	2024/7/15	high
119550	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1522）	Nessus	SuSE Local Security Checks	2018/12/10	2024/7/16	critical
119807	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:4191-1）	Nessus	SuSE Local Security Checks	2018/12/20	2024/7/15	critical
123404	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2019-987）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/7	critical

検出

プラグインの検索

critical

high

critical

critical

critical

critical

high

critical

critical

critical