このtiffの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2016-10272：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ2048の書き込み」とlibtiff/tif_next.c：64：9に関連します（bsc#1031247）。

  - CVE-2016-10271：LibTIFF 4.0.7内のtools/tiffcrop.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリードとバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ1の読み取り」とlibtiff/tif_fax3.c：413：13に関連します（bsc#1031249）。

  - CVE-2016-10270：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ8の読み取り」とlibtiff/tif_read.c：523：22に関連します（bsc#1031250）。

  - CVE-2016-10269：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ512の読み取り」とlibtiff/tif_unix.c：340：2に関連します（bsc#1031254）。

  - CVE-2016-10268：LibTIFF 4.0.7内のtools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115：23に関連します（bsc#1031255）。

  - CVE-2016-10267：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。これは、libtiff/tif_ojpeg.c：816：8に関連します（bsc#1031262）。

  - CVE-2016-10266：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。これは、libtiff/tif_read.c：351：22に関連します（bsc#1031263）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

のセキュリティ修正：

  - **CVE-2016-10266**

  - **CVE-2016-10267**

  - **CVE-2016-10268**

  - **CVE-2016-10269**

  - **CVE-2016-10270**

  - **CVE-2016-10271**

  - **CVE-2016-10272**

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2016-10272：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ2048の書き込み」とlibtiff/tif_next.c：64：9に関連します（bsc#1031247）。

  - CVE-2016-10271：LibTIFF 4.0.7内のtools/tiffcrop.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリードとバッファオーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ1の読み取り」とlibtiff/tif_fax3.c：413：13に関連します（bsc#1031249）。

  - CVE-2016-10270：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ8の読み取り」とlibtiff/tif_read.c：523：22に関連します（bsc#1031250）。

  - CVE-2016-10269：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ512の読み取り」とlibtiff/tif_unix.c：340：2に関連します（bsc#1031254）。

  - CVE-2016-10268：LibTIFF 4.0.7内のtools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115：23に関連します（bsc#1031255）。

  - CVE-2016-10267：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。これは、libtiff/tif_ojpeg.c：816：8に関連します（bsc#1031262）。

  - CVE-2016-10266：LibTIFF 4.0.7により、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。これは、libtiff/tif_read.c：351：22に関連します（bsc#1031263）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF 4.0.7 の tools/tiffcrop.c により、リモートの攻撃者が、サイズ 1 および 2 の READ に関連する、細工された TIFF 画像を介して、サービス拒否（ヒープベースのバッファオーバーリードおよびバッファオーバーフロー）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。 libtiff/tif_fax3.c:413:13。 （CVE-2016-10271）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99466	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2017:1044-1）	Nessus	SuSE Local Security Checks	2017/4/19	2021/1/6	high
99273	Fedora 25：libtiff（2017-ab3acddd21）	Nessus	Fedora Local Security Checks	2017/4/11	2021/1/6	high
99704	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2017-515）	Nessus	SuSE Local Security Checks	2017/4/27	2021/1/19	high
219194	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10271	Nessus	Misc.	2025/3/4	2025/9/4	high
101563	Fedora 26：libtiff（2017-05b9048fbc）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high