Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF 4.0.8では、tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用（Use After Free）があります。注意:
    この問題を再現できないというサードパーティの報告があります（CVE-2017-17973）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In LibTIFF 4.0.8, there is a heap-based use-after-free in the t2p_writeproc function in tiff2pdf.c. NOTE:
    there is a third-party report of inability to reproduce this issue (CVE-2017-17973)

Note that Nessus relies on the presence of the package as reported by the vendor.

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2016-9453：t2p_readwrite_pdf_image_tile関数により、リモート攻撃者が、長さ1のTIFFTAG_JPEGTABLESを含むJPEGファイルを介して、サービス拒否（領域外書き込みとクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1011107）。

  - CVE-2016-5652：TIFF2PDFツールのTIFF画像の処理に、悪用可能なヒープベースのバッファオーバーフローが存在しました。細工されたTIFFドキュメントが、リモートコード実行を引き起こすヒープベースのバッファオーバーフローにつながる可能性があります。
    脆弱性は、他の手段で提供された保存済みのTIFFファイルを介してトリガーすることができます（bsc#1007280）。

  - CVE-2017-11335：100バイトを超える領域外書き込み（tif_zip.cのZIPDecode関数に関連する）を引き起こす、PlanarConfig=Contig画像を介したヒープベースのバッファオーバーフローがtools/tiff2pdf.c内に存在します。細工された入力によって、リモートのサービス拒否攻撃または任意コード実行攻撃が発生する可能性があります（bsc#1048937）。

  - CVE-2016-9536：tools/tiff2pdf.cには、t2p_process_jpeg_strip()内のヒープ割り当てバッファに領域外書き込みの脆弱性がありました。MSVR 35098（別名「t2p_process_jpeg_stripヒープバッファオーバーフロー」）として報告されています。（bsc#1011845）

  - CVE-2017-9935：LibTIFFでは、tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）。

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2015-7554：tif_dir.cの_TIFFVGetField関数により、攻撃者が、TIFF画像の拡張タグ内の細工されたフィールドデータを介して、サービス拒否（無効なメモリの書き込みとクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#960341）。

  - CVE-2016-5318：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    リモート攻撃者が、細工されたtiffを介して、アプリケーションをクラッシュさせる可能性がありました（bsc#983436）。

  - CVE-2016-10095：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1017690、）。

  - CVE-2016-10268：tools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115: 23に関連します（bsc#1031255）。

  - コンテンツ破損につながる可能性のあるmemcpyパラメーターの重複が修正されました（bsc#1017691）。

  - クラッシュにつながる可能性のある無効なメモリ読み取りを修正しました（bsc#1017692）。

  - デコーダーをクラッシュさせる可能性のあるTIFFReadRawData（tiffinfo.c）内のNULLポインター逆参照を修正しました（bsc#1017688）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2017-9935：tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。
    これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2018-5784：tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生します。リモート攻撃者が、この脆弱性を利用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。これが発生するのは、宣言されたディレクトリエントリ数が実際のディレクトリエントリ数に対して検証されないためです（bsc#1081690）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2017-9935：tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。
    これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2018-5784：tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生します。リモート攻撃者が、この脆弱性を利用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。これが発生するのは、宣言されたディレクトリエントリ数が実際のディレクトリエントリ数に対して検証されないためです（bsc#1081690）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 4.0.8中，tiff2pdf.c 的 t2p_writeproc 函数中存在基于堆的释放后使用。注意:
    存在关于无法重现此问题的第三方报告 (CVE-2017-17973)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for tiff fixes the following issues :

  - CVE-2017-9935: There was a heap-based buffer overflow in     the t2p_write_pdf function in tools/tiff2pdf.c. This     heap overflow could lead to different damages. For     example, a crafted TIFF document can lead to an     out-of-bounds read in TIFFCleanup, an invalid free in     TIFFClose or t2p_free, memory corruption in     t2p_readwrite_pdf_image, or a double free in t2p_free.
    Given these possibilities, it probably could cause     arbitrary code execution (bsc#1046077)

  - CVE-2017-17973: There is a heap-based use-after-free in     the t2p_writeproc function in tiff2pdf.c. (bsc#1074318)

  - CVE-2018-5784: There is an uncontrolled resource     consumption in the TIFFSetDirectory function of     tif_dir.c. Remote attackers could leverage this     vulnerability to cause a denial of service via a crafted     tif file. This occurs because the declared number of     directory entries is not validated against the actual     number of directory entries (bsc#1081690)

This update was imported from the SUSE:SLE-12:Update update project.

This update for tiff fixes the following issues :

  - CVE-2016-9453: The t2p_readwrite_pdf_image_tile function     allowed remote attackers to cause a denial of service     (out-of-bounds write and crash) or possibly execute     arbitrary code via a JPEG file with a TIFFTAG_JPEGTABLES     of length one (bsc#1011107).

  - CVE-2016-5652: An exploitable heap-based buffer overflow     existed in the handling of TIFF images in the TIFF2PDF     tool. A crafted TIFF document can lead to a heap-based     buffer overflow resulting in remote code execution.
    Vulnerability can be triggered via a saved TIFF file     delivered by other means (bsc#1007280).

  - CVE-2017-11335: There is a heap-based buffer overflow in     tools/tiff2pdf.c via a PlanarConfig=Contig image, which     caused a more than one hundred bytes out-of-bounds write     (related to the ZIPDecode function in tif_zip.c). A     crafted input may lead to a remote denial of service     attack or an arbitrary code execution attack     (bsc#1048937).

  - CVE-2016-9536: tools/tiff2pdf.c had an out-of-bounds     write vulnerabilities in heap allocated buffers in     t2p_process_jpeg_strip(). Reported as MSVR 35098, aka     't2p_process_jpeg_strip heap-buffer-overflow.'     (bsc#1011845)

  - CVE-2017-9935: In LibTIFF, there was a heap-based buffer     overflow in the t2p_write_pdf function in     tools/tiff2pdf.c. This heap overflow could lead to     different damages. For example, a crafted TIFF document     can lead to an out-of-bounds read in TIFFCleanup, an     invalid free in TIFFClose or t2p_free, memory corruption     in t2p_readwrite_pdf_image, or a double free in     t2p_free. Given these possibilities, it probably could     cause arbitrary code execution (bsc#1046077).

  - CVE-2017-17973: There is a heap-based use-after-free in     the t2p_writeproc function in tiff2pdf.c. (bsc#1074318)

  - CVE-2015-7554: The _TIFFVGetField function in tif_dir.c     allowed attackers to cause a denial of service (invalid     memory write and crash) or possibly have unspecified     other impact via crafted field data in an extension tag     in a TIFF image (bsc#960341).

  - CVE-2016-5318: Stack-based buffer overflow in the
    _TIFFVGetField function allowed remote attackers to     crash the application via a crafted tiff (bsc#983436).

  - CVE-2016-10095: Stack-based buffer overflow in the
    _TIFFVGetField function in tif_dir.c allowed remote     attackers to cause a denial of service (crash) via a     crafted TIFF file (bsc#1017690,).

  - CVE-2016-10268: tools/tiffcp.c allowed remote attackers     to cause a denial of service (integer underflow and     heap-based buffer under-read) or possibly have     unspecified other impact via a crafted TIFF image,     related to 'READ of size 78490' and     libtiff/tif_unix.c:115:23 (bsc#1031255)

  - An overlapping of memcpy parameters was fixed which     could lead to content corruption (bsc#1017691).

  - Fixed an invalid memory read which could lead to a crash     (bsc#1017692).

  - Fixed a NULL pointer dereference in TIFFReadRawData     (tiffinfo.c) that could crash the decoder (bsc#1017688).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibTIFF 4.0.8中，tiff2pdf.c 的 t2p_writeproc 函式中有堆積型釋放後使用情形。注意:
    有第三方報告無法重現此問題 (CVE-2017-17973)

請注意，Nessus 依賴供應商報告的套件存在。

This update for tiff fixes the following issues :

  - CVE-2017-9935: There was a heap-based buffer overflow in     the t2p_write_pdf function in tools/tiff2pdf.c. This     heap overflow could lead to different damages. For     example, a crafted TIFF document can lead to an     out-of-bounds read in TIFFCleanup, an invalid free in     TIFFClose or t2p_free, memory corruption in     t2p_readwrite_pdf_image, or a double free in t2p_free.
    Given these possibilities, it probably could cause     arbitrary code execution (bsc#1046077)

  - CVE-2017-17973: There is a heap-based use-after-free in     the t2p_writeproc function in tiff2pdf.c. (bsc#1074318)

  - CVE-2018-5784: There is an uncontrolled resource     consumption in the TIFFSetDirectory function of     tif_dir.c. Remote attackers could leverage this     vulnerability to cause a denial of service via a crafted     tif file. This occurs because the declared number of     directory entries is not validated against the actual     number of directory entries (bsc#1081690)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the libtiff package has been released.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
221044	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17973	Nessus	Misc.	2025/3/4	2025/3/4	high
221044	Linux Distros Unpatched Vulnerability : CVE-2017-17973	Nessus	Misc.	2025/3/4	2025/3/4	high
109674	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1179-1）	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	critical
109716	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-443）	Nessus	SuSE Local Security Checks	2018/5/11	2024/10/9	high
109675	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:1180-1）	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	high
221044	Linux Distros 未修补的漏洞: CVE-2017-17973	Nessus	Misc.	2025/3/4	2025/3/4	high
109716	openSUSE Security Update : tiff (openSUSE-2018-443)	Nessus	SuSE Local Security Checks	2018/5/11	2024/10/9	high
109674	SUSE SLES11 Security Update : tiff (SUSE-SU-2018:1179-1)	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	critical
221044	Linux Distros 未修補弱點：CVE-2017-17973	Nessus	Misc.	2025/3/4	2025/3/4	high
109675	SUSE SLED12 / SLES12 Security Update : tiff (SUSE-SU-2018:1180-1)	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	high
121910	Photon OS 2.0: Libtiff PHSA-2018-2.0-0013	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/22	high

検出

プラグインの検索

high

high

critical

high

high

high

high

critical

high

high

high