LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF 4.0.6 の tif_dirwrite.c の TIFFWriteDirectoryTagCheckedRational 関数により、リモートの攻撃者が、細工された TIFF ファイルを介してサービス拒否（アサーション失敗およびアプリケーション終了）を引き起こす可能性があります。
    (CVE-2016-10371)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このバージョン4.0.8へのtorの更新では、いくつかのバグとセキュリティ問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-7595: JPEGSetupEncode関数により、リモート攻撃者が、細工された画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1033127）

  - CVE-2016-10371: WriteBlob関数により、リモート攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1038438）。

  - CVE-2017-7598: tif_dirread.cでのエラーにより、リモート攻撃者が、細工された画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1033118）

  - CVE-2017-7596: 予期されている値範囲外の浮動小数点数に起因する未定義の動作。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033126）。

  - CVE-2017-7597: 予期されている値範囲外の浮動小数点数に起因する未定義の動作。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033120）。

  - CVE-2017-7599: 予期されている値範囲外の短整数に起因する未定義の動作。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033113）。

  - CVE-2017-7600: 予期されている値範囲外のcharsに起因する未定義の動作。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033112）。

  - CVE-2017-7601: 64ビットタイプlongに対しシフト指数が大きすぎることにより、未定義の動作が発生します。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033111）。

  - CVE-2017-7602: 符号付き整数オーバーフローを防止します。このオーバーフローにより、リモート攻撃者が、細工されたTARアーカイブを介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bsc#1033109）。

  - CVE-2017-7592: putagreytile関数に左シフトの未定義の動作の問題がありました。この問題により、リモート攻撃者が、細工されたTARアーカイブを介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bsc#1033131）。

  - CVE-2017-7593: リモート攻撃者が細工された画像を介してプロセスメモリから機密情報を取得することを防ぐために、tif_rawdataが適切に初期化されるようにします（bsc#1033129）。

  - CVE-2017-7594: OJPEGReadHeaderInfoSecTablesDcTable関数により、リモート攻撃者が細工された画像を介してサービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1033128）。

  - CVE-2017-9403: TIFFReadDirEntryLong8Array関数のメモリリークを防止します。このメモリリークにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1042805）。

  - CVE-2017-9404: OJPEGReadHeaderInfoSecTablesQTable関数のメモリリークの脆弱性を修正しました。この脆弱性により、リモート攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1042804）。

次のさまざまな問題が修正されました：

  - ゼロ除算を引き起こすTIFFReadEncodedStrip()のuint32オーバーフローを修正します。Agostino Sarubbo氏により報告されまた。

  - ColorMap、TransferFunctionが添付され、bitpersampleでの不快な再生がある、PixarLog / LUV圧縮ファイルの生成時のヒープベースのバッファオーバーフローを修正します。LUVの修正はテストされていませんが、PixarLogと同じ種類の問題の影響を受けています。

  -ChopUpSingleUncompressedStrip()を変更し、データの合計サイズに基づくロジックではなく、TIFFhowmany_32(td->td_imagelength, rowsperstrip)としてntripの計算をインスタンス化するようにします。欠陥はデータの合計サイズが画像全体を埋めるのに十分ではないことであり、その結果TIFFReadScanline()の使用時にStripByCounts/StripOffsets配列の外部が読み取られます。

  - OJPEGPreDecode()でエラーが発生した場合に備えて、OJPEGDecode()を早期に終了させます。これにより、ゼロ除算やその他の潜在的な問題が回避されます。

  - GCCにより通告された誤解を招くようなインデントを修正します。

  2016年1月9日に行われた変更（バイナリのサイズを減らすために、TIFFFaxTabEnt構造体のParamメンバーをuint16にする）を戻します。Hylafaxソフトウェアが、このtypedefに従うテーブル（TIFFFaxMainTable、TIFFFaxWhiteTable、TIFFFaxBlackTable）を使用しますが、これらはパブリックlibtiffヘッダーに含まれていません。

  - extのない関数のTIFFReadRGBAStripExt()バリアントおよびTIFFReadRGBATileExt()バリアントを追加し、stop_on_errorの挙動をコントロールするための特別な引数を追加します。

  - TIFFRGBAImageBegin()のエラーコードパスにおけるメモリリークの可能性を修正します。

  - libjpegの最大使用可能メモリを、libjpegの1MBデフォルトから10 MBに増加します。これは、libjpeg一時ファイルを使用せずに「big」タイルでファイルを作成する場合に役立ちます。

  - _TIFFcalloc()を追加します

  - TIFFFlushData1()が失敗したときにEncode関数で-1ではなく0を返します。

  - YCbCrSubsamplingタグが明示的に存在しない場合にのみ、JPGFPixupTagsSubsampling()を実行します。これは、タグが存在する場合のI/O量の減少に多少役立ちます少し減少します（特にクラウドホストのファイル）。

  - LZWPostEncode()で、残りのコードのフラッシュ後からEOIコード出力の前までの間にコードビット幅を必要に応じて増加します。

  - PixarLogSetupDecode()のエラーコードパスのメモリ漏洩を修正します。

  - OJPEGReadHeaderInfoSecTablesQTable、OJPEGReadHeaderInfoSecTablesDcTable、OJPEGReadHeaderInfoSecTablesAcTableにおけるメモリリークの可能性を修正します

  - 空のファイルに対するFax3Close()でのラッシュを回避します。

  - TIFFFillStrip()：過剰なメモリ割り当てを回避するため、td_stripbytecount [strip]が妥当な値よりも大きい場合に読み取られるバイト数に制限を加えます。

  - 下層のコーデック（ZIP、PixarLog）がそのsetupdecode()メソッドを継承するがPredictorSetupが失敗する際のメモリリークを修正します。

  - TIFFFillStrip()およびTIFFFillTile()：短縮ファイルの場合の過剰なメモリ割り当てを回避します。64ビットビルドおよびマッピングされていない場合にのみ有効です。

  -TIFFFillStripPartial() / TIFFSeek()は、CHUNKY_STRIP_READ_SUPPORTモードでのread_aheadによる整数オーバーフローの可能性を回避します。

  - 短縮ファイルの場合の過剰なメモリ割り当てを回避します。64ビットビルドでのみ有効です。

  -TIFFStartStrip()またはTIFFFillStripPartial()を呼び出す際に、tif_rawdataloadedでCHUNKY_STRIP_READ_SUPPORTモードのtif_rawccを更新します。 

  -TIFFYCbCrToRGBInit()の修正での潜在的なint32オーバーフローを回避します

  - multiply_ms()add_ms()での潜在的なint32オーバーフローを回避します。

  - PackBitsDecode()修正でのバッファ外読み取りを修正します

  - LogL16InitState(): RowsPerStripタグがない場合の過剰なメモリ割り当てを回避します。

  - LZWDecode()の開始時にdec_bitsleftを更新し、LZWDecode()の終わりにtif_rawccを更新します。これは、CHUNKY_STRIP_READ_SUPPORTモードでtif_read.cの最新の変更で適切に動作するために必要です。

  - PixarLogDecode()：LZWDecode()で実行される内容と同様に、関数の始めと終わりにtif_rawcpをnext_inに、tif_rawccをavail_inに再同期します。
    これは、CHUNKY_STRIP_READ_SUPPORTモードでtif_read.cの最新の変更で適切に動作するために必要です。

  - initYCbCrConversion()：浮動小数点から整数へのオーバーフローの可能性を回避するために、lumaおよびrefBlackWhite係数の基本的な検証を追加します（現時点ではこれらの係数がNaNではないことを確認するだけです）。

  - _TIFFVSetField()：doubleからfloatへの範囲外のキャストを修正します。

  - initYCbCrConversion()：ゼロ除算を回避するためにluma [1]がゼロでないことをチェックします

  - _TIFFVSetField()：doubleからfloatへの範囲外のキャストを修正します。

  - initYCbCrConversion()：ゼロ除算を回避するためにluma [1]がゼロでないことをチェックします。

  - initYCbCrConversion()：refBlackWhite係数値に対する検証を厳格化します。

  - ライブラリのバッファオーバーフローなど、さまざまな問題を引き起こす可能性のあるcpDecodedStripsでのuint32アンダーフローを回避します。

  - -i（無視）モードでのreadContigStripsIntoBuffer()を修正して、出力バッファが正しく増分されるようにし、領域外書き込みを回避します。

  - readSeparateStripsIntoBuffer()でストリップバッファの末尾に3バイトを追加し、ヒープ割り当てバッファ外部での読み取りを回避します。

  - BitsPerSampleがないときの整数のゼロ除算を修正します。

  - 画像にStripByteCountタグがないときの-rモードにおけるNULLポインターデリファレンスを修正します。

  - BitsPerSamplesタグが欠落している可能性があるゼロ除算を回避します。

  - TIFFGetField(, TIFFTAG_NUMBEROFINKS, )の呼び出し時に、SamplesPerPixelへのinkの戻り数を制限します。これにより、ink名を改正kするコードがバッファの終わりを超えることがありません。

  - BitsPerSamplesタグが欠落している可能性があるゼロ除算を回避します。

  - ヒープベースのバッファオーバーフローを引き起こす可能性のあるuint32アンダーフロー/オーバーフローを修正します。

  - assert( (bps % 8) == 0 )を非アサートチェックで置換します。

  -（PSDataBWおよびPSDataColorContigでの）2つのヒープベースのバッファオーバーフローを修正します。

  - パレット画像で-jモードでのヒープベースのバッファオーバーフローを防止します。

  - 詳細不明な挙動を引き起こす可能性があるmemcpy()の誤った使用を修正します。

  - t2p_writeprocの無効なメモリ読み取りの可能性を回避します。

  - t2p_readwrite_pdf_image_tile()でのヒープベースのオーバーフローの可能性を回避します。

  - エラーコードパスの無関係なTIFFClose()を削除します。これにより二重解放が引き起こされていました。

  - ヒープベースのオーバーフローを回避するため、BitsPerSample != 8の場合にcpContig2SeparateByRowおよびcpSeparate2ContigByRowでエラーを明確に出力します

  - ゼロによる整数除算を回避します。

  -エラーコードパスでTIFFClose()を呼び出します。

  - 入力ファイルが空の場合に適切なメッセージを出力します。

  - エラーコードパスのTIFFハンドルを閉じます。

この更新はSUSEからインポートされました：SLE-12: 更新プロジェクトを更新します。

インストールされているlibtiffパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。-LibTIFF 4.0.8のtif_dirwrite.cとa SubIFDタグに関連するTIFFWriteDirectoryTagSubifd（）関数に到達可能なアサーションアボートがあります。細工された入力は、リモートのサービス拒否攻撃につながります。（CVE-2017-13727）- LibTIFF 4.0.7のtif_getimage.cのputagreytile関数には、左シフトの未定義の動作の問題があり、リモート攻撃者が細工されたイメージを介してサービス拒否（アプリケーションのクラッシュ）、または詳細不明な他の影響を与える可能性があります。（CVE-2017-7592）- LibTIFF 4.0.7のtif_read.cは、tif_rawdataが適切に初期化されていることを確認しないため、リモートの攻撃者が細工された画像を介してプロセスメモリから機密情報を取得する可能性があります。（CVE-2017-7593）- LibTIFF 4.0.7のtif_ojpeg.cのOJPEGReadHeaderInfoSecTablesDcTable関数により、リモートの攻撃者が細工された画像を介してサービス拒否（メモリリーク）を引き起こす可能性があります。（CVE -2017-7594）- LibTIFF 4.0.7のtiff_jpeg.cのJPEGSetupEncode関数により、リモートの攻撃者が細工されたイメージを介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-7595）- LibTIFF 4.0.7には、「float型の表現可能な値の範囲外」未定義の動作の問題があり、リモートの攻撃者が細工されたイメージを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7596）- LibTIFF 4.0のtif_dirread.c 7には、「float型の表現可能な値の範囲外」未定義の動作の問題があり、リモートの攻撃者が細工されたイメージを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7597 ）- LibTIFF 4.0.7には、「short型の表現可能な値の範囲外」未定義の動作の問題があり、リモートの攻撃者が細工されたイメージを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7599）-LibTIFF 4.0.7には「unsigned char型の表現可能な値の範囲外」未定義の動作の問題があり、リモートの攻撃者が細工されたイメージを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7600）- LibTIFF 4.0.7のtif_dirread.cにより、リモートの攻撃者が細工された画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-7598）- LibTIFF 4.0.7には「64ビット型longに大きすぎるシフト指数」未定義の動作の問題があり、リモートの攻撃者が細工された画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7601）- LibTIFF 4.0.7には符号付き整数オーバーフローがあり、リモートの攻撃者が細工された画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります（CVE -2017-7602）- LibTIFFバージョン4.0.7は、tif_lzw.cでのヒープベースのバッファオーバーリードに対して脆弱であり、tools/bmp2tiffへの細工されたbmpイメージを介してDoSまたはコードが実行されます。（CVE-2017-5563）- LibTIFF 4.0.7では、ビットマップ情報ヘッダーのbiWidthとbiHeightが実際の入力と一致することを確認せずにプログラムがBMP画像を処理するため、bmp2tiffでヒープベースのバッファオーバーリードが発生します。（CVE-2017-9117）- LibTIFF 4.0.7では、tif_dirread.cのTIFFReadDirEntryLong8Array関数にメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2017-9403）- LibTIFF 4.0.8では、tif_jbig.cにメモリリークがあります。細工されたTIFFドキュメントは、メモリリークを引き起こし、リモートのサービス拒否攻撃を引き起こす可能性があります。（CVE-2017-9936）- LibTIFF 4.0.9では、tiff2ps で示されるように、tif_lzw.cのLZWDecodeCompat関数で細工されたTIFFファイルを介してヒープベースのバッファオーバーフローが発生します。 （CVE-2018-8905）- LibTIFF 4.0.7のtif_unix.cのreadContigStripsIntoBuffer関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された画像を介して詳細不明な影響を与える可能性があります。（CVE- 2016-10092）- LibTIFF 4.0.7では、リモートの攻撃者が「サイズ2048の書き込み」とlibtiff/tif_next.c:64:9に関連する細工されたTIFF画像を介してサービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2016-10272）-LibTIFF 4.0.7では、リモートの攻撃者が、libtiff/tif_read.c:351:22に関連する細工されたTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-10266）- LibTIFF 4.0.7では、リモートの攻撃者がlibtiff/tif_ojpeg.c:816:8に関連する細工されたTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2016-10267）- LibTIFF 4.0.7のtools / tiffcp.cにより、リモートの攻撃者が「サイズ78490の読み取り」とlibtiff/tif_unix.c:115:23に関連するTIFF画像を介してサービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こす可能性があります。（CVE-2016-10268） - LibTIFF 4.0.7では、 リモートの攻撃者が「サイズ512の読み取り」とlibtiff/tif_unix.c:340:2に関連する細工されたTIFF画像を介してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2016-10269）- LibTIFF 4.0.7では、リモートの攻撃者が「サイズ8の読み取り」とlibtiff/tif_read.c:523:22に関連する細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2016-10270）-LibTIFF 4.0.6のtif_dirwrite.cのTIFFWriteDirectoryTagCheckedRational関数により、リモートの攻撃者が細工されたTIFFファイルを介してサービス拒否（アサーションの失敗とアプリケーションの終了）を引き起こす可能性があります。（CVE-2016-10371）-LibTIFF 4.0.6のgif2tiff.cのreadextension関数のバッファオーバーフローにより、リモートの攻撃者が細工されたGIFファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-3186）-LibTIFF 4.0.6以前のtiff2rgbaツールのtif_predict.cのfpAcc関数により、リモートの攻撃者が細工されたTIFFイメージを介してサービス拒否（ゼロ除算エラー）を引き起こす可能性があります。（CVE-2016-3622）-libtiff 4.0.6のtiffsplitにより、TIFF_STRIPCHOPモードでのtd_nstripsの変更に関連する細工されたファイルを介して、リモートの攻撃者がサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-9273）-libtiff 4.0.6のtools/tiffcrop.cは、uint16整数オーバーフローによってreadContigStripsIntoBuffer()の未定義のバッファを読み取ります。MSVR 35100として報告されています（CVE-2016-9538）。- libtiff 4.0.6のtools/tiffcrop.cには、readContigTilesIntoBuffer()の領域外読み取りがあります。MSVR 35092として報告されています（CVE-2016-9539）。- LibTIFF 4.0.8には、tif_dirwrite.cのTIFFWriteDirectoryTagCheckedLong8Array関数にアサーションアボートがあります。細工された入力は、リモートのサービス拒否攻撃につながります。（CVE-2017-10688）- LibTIFF 4.0.8のtif_read.cにあるTIFFReadDirEntryArray関数はショートファイルのメモリ割り当てを不正に処理するため、tiff2pdfの呼び出し中にtif_dirread.cのTIFFFetchStripThing関数でリモートの攻撃者がサービス拒否（割り当ての失敗とアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-12944）- LibTIFF 4.0.8の関数TIFFWriteDirectorySec()でtif_dirwrite.cとSubIFDタグに関連する到達可能なアサーションアボートがあります。細工された入力はリモートのサービス拒否攻撃につながります。（CVE-2017-13726）- 3.0.1までのGDAL とその他の製品で使用されている4.0.10までのLibTIFFのtif_getimage.cには、「Negative-size-param」条件に関連し、細工されたRGBAイメージを介してヒープベースバッファオーバーフローを引き起こす可能性のある整数オーバーフローがあります。（CVE-2019-17546）- LibTIFF 4.0.9で問題が発見されました。tools/ppm2tiff.cのmultiply_msにint32オーバーフローがあり、これがサービス拒否（クラッシュ）を引き起こしたり、細工されたイメージファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2018-17100）- LibTIFF 4.0.9で問題が発見されました。tools/tiff2bw.cとtools/pal2rgb.cのcpTagsには領域外書き込みが2つあり、これがサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、細工されたイメージファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE- 2018-17101）- 4.0.10までのLibTIFFのtif_aux.cにある_TIFFCheckMallocと_TIFFCheckReallocは、該当するC標準で定義されていないコンパイラの動作に依存しているため、整数オーバーフローチェックを不正に処理します。これにより、たとえばアプリケーションがクラッシュする可能性があります。（CVE-2019-14973）- LibTIFF 4.0.6のgif2tiffツールのgif2tiff.cにあるreadgifimage関数のバッファオーバーフローにより、細工されたgifファイルを介してリモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。（CVE-2016-5102）- **争議中** LibTIFF 4.0.8には複数のメモリリークの脆弱性があり、これにより、tif_open.c、tif_lzw.c、tif_aux.cで示されるように攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。注：サードパーティは問題を再現できませんでした。（CVE-2017-16232）- LibTIFF 4.0.9で問題が発見されました。ファイルtif_lzw.cの関数LZWDecodeにNULLポインターの逆参照があります。（CVE-2018-18661）- LibTIFF 4.0.6以前のrgb2ycbcrツールで、リモートの攻撃者が（1）vまたは（2）hパラメーターを0に設定することによりサービス拒否（ゼロ除算）を引き起こす可能性があります。（CVE-2016-3623）- libtiff 4.0.6以前のrgb2ycbcrツールにあるcvtClump関数で、リモートの攻撃者が「-v」オプションを「-1」に設定することによりサービス拒否（領域外書き込み）を引き起こす可能性があります。（CVE-2016-3624）- libtiff 4.0.6以前の_TIFFVGetField関数にあるスタックベースのバッファオーバーフローにより、細工されたtiffを介してリモートの攻撃者がアプリケーションをクラッシュさせる可能性があります。（CVE-2016-5318）- LibTIFF 4.0.7にはtif_dir.cの_TIFFVGetField関数に無効な読み取りがあり、リモートの攻撃者が細工されたTIFFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-9147）- 4.0.6より前のlibtiffにある_TIFFFax3fillruns関数により、リモートの攻撃者が細工されたTiffイメージを介してサービス拒否（ゼロ除算エラーとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-5323）- libtiff 4.0.6以前のDumpModeDecode関数により、細工されたTiffイメージを介して攻撃者がサービス拒否（無効な読み取りおよびクラッシュ）を引き起こす可能性があります。（CVE-2016 -5321）- 4.0.7より前のlibtiffのtif_read.cにあるTIFFReadRawStrip1とTIFFReadRawTile1関数により、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、ファイルコンテンツバッファのネガティブインデックスを介して機密情報を取得したりする可能性があります（CVE- 2016-6223）- 4.0.7より前のLibTIFFのtif_read.cにあるwriteBufferToSeparateStrips関数の整数オーバーフローにより、リモートの攻撃者が細工されたTIFファイルを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-9532）- 4.0.9までのLibTIFFのtif_dirwrite.cにあるTIFFWriteDirectorySec()関数により、リモートの攻撃者が細工されたファイルを介して、CVE-2017-13726とは異なる脆弱性であるサービス拒否（アサーションエラーとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2018-10963） - LibTIFF 4.0.9のtiffcp.cのcpSeparateBufToContigBuf関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたTIFFファイルを介してサービス拒否（クラッシュ）を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。（CVE-2018-12900）- LibTIFF 4.0.9で問題が発見されました。tools/ppm2tiff.cのmultiply_msにint32オーバーフローがあり、これがサービス拒否（クラッシュ）を引き起こしたり、細工されたイメージファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2018-17100）- LibTIFF 4.0.9で問題が発見されました。tools/tiff2bw.cとtools/pal2rgb.cのcpTagsには領域外書き込みが2つあり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、細工されたイメージファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE- 2018-17101）- LibTIFF 4.0.9（JBIGが有効になっている）は、任意のサイズのJBIGをバッファにデコードし、バッファサイズを無視するため、tif_jbig.c JBIGDecodeが領域外書き込みになります。（CVE-2018-18557）- LibTIFF 4.0.9では、tiff_dirwrite.cのTIFFWriteDirectorySec関数にNULLポインターの逆参照があり、tiffsetで示されるようにサービス拒否攻撃につながります。（CVE-2018-19210）- pal2rgbが示すように、LibTIFF 4.0.10のtif_unix.cにあるTIFFFdOpen関数にはメモリリークがあります。（CVE-2019-6128）- LibTIFF 4.0.10のlibtiff/tif_dirwrite.cにあるTIFFWriteDirectoryTagTransfer関数に無効なアドレスの逆参照が発見され、これがtiffcp.cのcpSeparateBufToContigBuf関数に影響を及ぼします。リモートの攻撃者がこの脆弱性を悪用して、細工されたtiffファイルを介してしてサービス拒否を引き起こす可能性があります。これはCVE-2018-12900とは異なります。（CVE-2019-7663）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tag Image File Formatのサポートを提供するライブラリであるlibtiffに2つの脆弱性が発見されました。これにより、細工されたTIFFファイルを介してサービス拒否（領域外読み取りまたはアサーション失敗）が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン4.0.2-6+deb7u13で修正されました。

tiff パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このバージョン4.0.8へのtorの更新では、いくつかのバグとセキュリティ問題が修正されます：これらのセキュリティの問題が修正されました：

  - CVE-2017-7595: JPEGSetupEncode関数により、リモート攻撃者が、細工された画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1033127）。

  - CVE-2016-10371: TIFFWriteDirectoryTagCheckedRational関数により、リモート攻撃者が、細工されたTIFFファイルを介して、サービス拒否（アサーションエラーとアプリケーション終了）を引き起こす可能性がありました（bsc#1038438）。

  - CVE-2017-7598: tif_dirread.cでのエラーにより、リモート攻撃者が、細工された画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性がありました（bsc#1033118）

  - CVE-2017-7596: 予期されている値範囲外のfloatsに起因する未定義の動作。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033126）。

  - CVE-2017-7597: 予期されている値範囲外の浮動小数点数に起因する未定義の動作。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033120）。

  - CVE-2017-7599: 予期されている値範囲外のshortsに起因する未定義の動作。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033113）。

  - CVE-2017-7600: 予期されている値範囲外のcharsに起因する未定義の動作。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033112）。

  - CVE-2017-7601: 64ビットタイプlongに対しシフト指数が大きすぎることにより、未定義の動作が発生します。これにより、リモート攻撃者が細工された画像を介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明な影響を与える可能性がありました（bsc#1033111）。

  - CVE-2017-7602: 符号付き整数オーバーフローを防止します。このオーバーフローにより、リモート攻撃者が、細工されたTARアーカイブを介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bsc#1033109）。

  - CVE-2017-7592: putagreytile関数に左シフトの未定義の動作の問題がありました。この問題により、リモート攻撃者が、細工されたTARアーカイブを介してサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました（bsc#1033131）。

  - CVE-2017-7593: リモート攻撃者が細工された画像を介してプロセスメモリから機密情報を取得することを防ぐために、tif_rawdataが適切に初期化されるようにします（bsc#1033129）。

  - CVE-2017-7594: OJPEGReadHeaderInfoSecTablesDcTable関数により、リモート攻撃者が細工された画像を介してサービス拒否（メモリリーク）を引き起こすことが可能でした（bsc#1033128）。

  - CVE-2017-9403: TIFFReadDirEntryLong8Array関数のメモリリークを防止します。このメモリリークにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1042805）。

  - CVE-2017-9404: OJPEGReadHeaderInfoSecTablesQTable関数のメモリリークの脆弱性を修正しました。この脆弱性により、リモート攻撃者が細工されたファイルを介してサービス拒否を引き起こすことが可能でした（bsc#1042804）。次のさまざまな問題が修正されました：

  - ゼロ除算を引き起こすTIFFReadEncodedStrip()のuint32オーバーフローを修正します。Agostino Sarubbo氏により報告されまた。

  - ColorMap、TransferFunctionが添付され、bitpersampleでの不快な再生がある、PixarLog / LUV圧縮ファイルの生成時のヒープベースのバッファオーバーフローを修正します。LUVの修正はテストされていませんが、PixarLogと同じ種類の問題の影響を受けています。

  -ChopUpSingleUncompressedStrip()を変更し、データの合計サイズに基づくロジックではなく、TIFFhowmany_32(td->td_imagelength, rowsperstrip)としてntripの計算をインスタンス化するようにします。欠陥はデータの合計サイズが画像全体を埋めるのに十分ではないことであり、その結果TIFFReadScanline()の使用時にStripByCounts/StripOffsets配列の外部が読み取られます。

  - OJPEGPreDecode()でエラーが発生した場合に備えて、OJPEGDecode()を早期に終了させます。これにより、ゼロ除算やその他の潜在的な問題が回避されます。

  - GCCにより通告された誤解を招くようなインデントを修正します。

  2016年1月9日に行われた変更（バイナリのサイズを減らすために、TIFFFaxTabEnt構造体のParamメンバーをuint16にする）を戻します。Hylafaxソフトウェアが、このtypedefに従うテーブル（TIFFFaxMainTable、TIFFFaxWhiteTable、TIFFFaxBlackTable）を使用しますが、これらはパブリックlibtiffヘッダーに含まれていません。

  - extのない関数のTIFFReadRGBAStripExt()バリアントおよびTIFFReadRGBATileExt()バリアントを追加し、stop_on_errorの挙動をコントロールするための特別な引数を追加します。

  - TIFFRGBAImageBegin()のエラーコードパスにおけるメモリリークの可能性を修正します。

  - libjpegの最大使用可能メモリを、libjpegの1MBデフォルトから10 MBに増加します。これは、libjpeg一時ファイルを使用せずに「big」タイルでファイルを作成する場合に役立ちます。

  - _TIFFcalloc()を追加します

  - TIFFFlushData1()が失敗したときにEncode関数で-1ではなく0を返します。

  - YCbCrSubsamplingタグが明示的に存在しない場合にのみ、JPGFPixupTagsSubsampling()を実行します。これは、タグが存在する場合のI/O量の減少に多少役立ちます少し減少します（特にクラウドホストのファイル）。

  - LZWPostEncode()で、残りのコードのフラッシュ後からEOIコード出力の前までの間にコードビット幅を必要に応じて増加します。

  - PixarLogSetupDecode()のエラーコードパスのメモリ漏洩を修正します。

  - OJPEGReadHeaderInfoSecTablesQTable、OJPEGReadHeaderInfoSecTablesDcTable、OJPEGReadHeaderInfoSecTablesAcTableにおけるメモリリークの可能性を修正します

  - 空のファイルに対するFax3Close()でのクラッシュを回避します。

  - TIFFFillStrip()：過剰なメモリ割り当てを回避するため、td_stripbytecount [strip]が妥当な値よりも大きい場合に読み取られるバイト数に制限を加えます。

  - 下層のコーデック（ZIP、PixarLog）がそのsetupdecode()メソッドを継承するがPredictorSetupが失敗する際のメモリリークを修正します。

  - TIFFFillStrip()およびTIFFFillTile()：短縮ファイルの場合の過剰なメモリ割り当てを回避します。64ビットビルドおよびマッピングされていない場合にのみ有効です。

  -TIFFFillStripPartial() / TIFFSeek()は、CHUNKY_STRIP_READ_SUPPORTモードでのread_aheadによる整数オーバーフローの可能性を回避します。

  - 短縮ファイルの場合の過剰なメモリ割り当てを回避します。64ビットビルドでのみ有効です。

  - TIFFStartStrip()またはTIFFFillStripPartial()を呼び出す際に、tif_rawdataloadedでCHUNKY_STRIP_READ_SUPPORTモードのtif_rawccを更新します。

  - TIFFYCbCrToRGBInit()の修正での潜在的なint32オーバーフローを回避します

  - multiply_ms()add_ms()での潜在的なint32オーバーフローを回避します。

  - PackBitsDecode()修正でのバッファ外読み取りを修正します

  - LogL16InitState(): RowsPerStripタグがない場合の過剰なメモリ割り当てを回避します。

  - LZWDecode()の始めにdec_bitsleftを更新し、LZWDecode()の終わりにtif_rawccを更新します。これは、CHUNKY_STRIP_READ_SUPPORTモードでtif_read.cの最新の変更で適切に動作するために必要です。

  - PixarLogDecode()：LZWDecode()で行われたものと同様に、関数の始めと終わりにtif_rawcpをnext_inに、tif_rawccをavail_inに再同期します。
    同様に、CHUNKY_STRIP_READ_SUPPORTモードでtif_read.cの最新の変更で適切に動作するために必要です。

  - initYCbCrConversion()：浮動小数点から整数へのオーバーフローの可能性を回避するために、lumaおよびrefBlackWhite係数の基本的な検証を追加します（現時点ではこれらの係数がNaNではないことを確認するだけです）。

  - _TIFFVSetField()：doubleからfloatへの範囲外のキャストを修正します。

  - initYCbCrConversion()：ゼロ除算を回避するためにluma [1]がゼロでないことをチェックします

  - _TIFFVSetField()：doubleからfloatへの範囲外のキャストを修正します。

  - initYCbCrConversion()：ゼロ除算を回避するためにluma [1]がゼロでないことをチェックします。

  - initYCbCrConversion()：refBlackWhite係数値に対する検証を厳格化します。

  - ライブラリのバッファオーバーフローなど、さまざまな問題を引き起こす可能性のあるcpDecodedStripsでのuint32アンダーフローを回避します。

  - -i（無視）モードでのreadContigStripsIntoBuffer()を修正して、出力バッファが正しく増分されるようにし、領域外書き込みを回避します。

  - readSeparateStripsIntoBuffer()でストリップバッファの末尾に3バイトを追加し、ヒープ割り当てバッファ外部での読み取りを回避します。

  - BitsPerSampleが欠落している場合の整数のゼロ除算を修正します。

  - 画像にStripByteCountタグが欠落している場合の-rモードにおけるNULLポインターデリファレンスを修正します。

  - BitsPerSamplesタグが欠落している場合のゼロ除算を回避します。

  - TIFFGetField(, TIFFTAG_NUMBEROFINKS, )の呼び出し時に、SamplesPerPixelへのinkの戻り数を制限します。これにより、ink名を改正kするコードがバッファの終わりを超えることがありません。

  - BitsPerSamplesタグが欠落している可能性があるゼロ除算を回避します。

  - ヒープベースのバッファオーバーフローを引き起こす可能性のあるuint32アンダーフロー/オーバーフローを修正します。

  - assert( (bps % 8) == 0 )を非アサートチェックで置換します。

  -（PSDataBWおよびPSDataColorContigでの）2つのヒープベースのバッファオーバーフローを修正します。

  - パレット画像で-jモードでのヒープベースのバッファオーバーフローを防止します。

  - 詳細不明な挙動を引き起こす可能性があるmemcpy()の誤った使用を修正します。

  - t2p_writeprocの無効なメモリ読み取りの可能性を回避します。

  - t2p_readwrite_pdf_image_tile()でのヒープベースのオーバーフローの可能性を回避します。

  - エラーコードパスの無関係なTIFFClose()を削除します。これにより二重解放が引き起こされていました。

  - ヒープベースのオーバーフローを回避するため、BitsPerSample != 8の場合にcpContig2SeparateByRowおよびcpSeparate2ContigByRowでエラーを明確に出力します

  - ゼロによる整数除算を回避します。

  -エラーコードパスでTIFFClose()を呼び出します。

  - 入力ファイルが空の場合に適切なメッセージを出力します。

  - エラーコードパスのTIFFハンドルを閉じます。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108513	Ubuntu 14.04 LTS / 16.04 LTS : LibTIFFの脆弱性（USN-3602-1）	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high
219485	Linux Distros のパッチ未適用の脆弱性: CVE-2016-10371	Nessus	Misc.	2025/3/4	2025/9/4	medium
103658	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2017-1118）	Nessus	SuSE Local Security Checks	2017/10/4	2021/1/19	high
131619	EulerOS 2.0 SP2：libtiff（EulerOS-SA-2019-2466）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
100518	Debian DLA-969-1: tiff セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/31	2021/1/11	high
103503	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2017:2569-1）	Nessus	SuSE Local Security Checks	2017/9/27	2021/1/6	high

検出

プラグインの検索

high

medium

high

critical

high

high