リモートの Oracle Linux 8 ホストに、ELSA-2024-5079 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-6228 CVE-2023-52356 CVE-2023-25433 CVE-2018-15209 の修正

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このtiffの更新では、次の問題を修正します：

CVE-2018-17100：tools/ppm2tiff.cのmultiply_msでのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります
（bsc#1108637）

CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
（bsc#1110358）

CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
（bsc#1106853）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    (bsc#1110358)

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209 とは異なる脆弱性です。
    (bsc#1106853)

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    （bsc#1110358）

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
    （bsc#1106853）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このtiffの更新では、次の問題を修正します：

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    （bsc#1110358）

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
    （bsc#1106853）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

tiff用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

CVE-2018-17100：tools/ppm2tiff.cのmultiply_msでのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります
（bsc#1108637）

CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
（bsc#1110358）

CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209 とは異なる脆弱性です。
（bsc#1106853）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libtiffライブラリと含まれているツールで複数の脆弱性が発見されました。これにより、不正な形式のイメージファイルが処理される場合、サービス拒否、または任意コード実行が発生する可能性があります。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:5079 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff パッケージには、TIFF (Tagged Image File Format) ファイルを操作するための関数のライブラリが含まれます。

    セキュリティ修正プログラム:

    * libtiff: tif_dirread.c における ChopUpSingleUncompressedStrip のヒープベースのバッファオーバーフロー (CVE-2018-15209)

    * libtiff: /libtiff/tools/tiffcrop.c によるバッファオーバーフロー (CVE-2023-25433)

    * libtiff: tools/tiffcp.c の cpStripToTile() におけるヒープベースのバッファオーバーフロー (CVE-2023-6228)

    * libtiff: サービス拒否を引き起こす TIFFReadRGBATileExt() の libtiff のセグメント障害 (CVE-2023-52356)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205162	Oracle Linux 8 : libtiff (ELSA-2024-5079)	Nessus	Oracle Linux Local Security Checks	2024/8/7	2024/8/7	high
118391	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:3391-1）	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
123354	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2019-847）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
118378	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1242）	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
118384	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1249）	Nessus	SuSE Local Security Checks	2018/10/25	2024/7/29	high
120140	SUSE SLED15 / SLES15セキュリティ更新プログラム：tiff（SUSE-SU-2018:3327-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
119314	DebianDSA-4349-1：tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2018/12/1	2024/7/18	high
118321	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:3289-1）	Nessus	SuSE Local Security Checks	2018/10/23	2024/7/29	high
205156	RHEL 8 : libtiff (RHSA-2024:5079)	Nessus	Red Hat Local Security Checks	2024/8/7	2024/8/7	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high