tiff 用のこの更新は、次の問題を修正します：

  - CVE-2017-9935：tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。
    これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2018-5784：tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生します。リモート攻撃者が、この脆弱性を利用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。これが発生するのは、宣言されたディレクトリエントリ数が実際のディレクトリエントリ数に対して検証されないためです（bsc#1081690）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libtiffライブラリと含まれているツールで複数の脆弱性が発見されました。これにより、サービス拒否が引き起こされる可能性があります。

CVE-2017-11613

TIFFOpen関数におけるサービス拒否の脆弱性。細工された入力は、サービス拒否攻撃につながり、システムが乗っ取られるか、 OOM Killerが呼び出される可能性があります。

CVE-2018-5784

src/libtiff/tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生するため、細工されたtifファイルを介してサービス拒否が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン4.0.2-6+deb7u21で修正されました。

tiffパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**CVE-2018-5784**の修正を追加しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2017-9935：tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。
    これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2018-5784：tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生します。リモート攻撃者が、この脆弱性を利用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。これが発生するのは、宣言されたディレクトリエントリ数が実際のディレクトリエントリ数に対して検証されないためです（bsc#1081690）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

libtiffライブラリと含まれているツールで複数の脆弱性が発見されました。これにより、不正な形式のイメージファイルが処理される場合、サービス拒否、または任意コード実行が発生する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF 4.0.9では、tif_dir.c の TIFFSetDirectory 関数で制御されないリソース消費があります。リモート攻撃者が、この脆弱性を利用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。これは、ディレクトリエントリの宣言された数が、ディレクトリエントリの実際の数に対して検証されないために発生します。 （CVE-2018-5784）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

TIFF（Tag Image File Format）ライブラリでいくつかの問題が発見されました。リモートの攻撃者がそれらの問題を利用し、細工された画像ファイルを介して、サービス拒否またはその他の詳細不明な影響を引き起こす可能性があります。

CVE-2017-11613: DoSの脆弱性 細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。TIFFOpenプロセス中、td_imagelengthはチェックされません。td_imagelengthの値は、入力ファイルで直接制御できます。ChopUpSingleUncompressedStrip関数で、
_TIFFCheckMalloc関数が、td_imagelengthに基づいて呼び出されます。td_imagelengthの値がシステムメモリの量に近い値に設定されると、システムがハングアップするか、OOM Killerがトリガーされます。

CVE-2018-10963: DoSの脆弱性 LibTIFFでは、tif_dirwrite.cのTIFFWriteDirectorySec()関数によって、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（アサーションエラーおよびアプリケーションクラッシュ）を引き起こす可能性があります。これはCVE-2017-13726とは別の脆弱性です。

CVE-2018-5784: DoSの脆弱性 LibTIFFでは、tif_dir.cのTIFFSetDirectory関数に制御されていないリソース消費が発生します。
リモート攻撃者が、この脆弱性を悪用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。これが発生するのは、宣言されたディレクトリエントリ数が実際のディレクトリエントリ数に対して検証されないためです。

CVE-2018-7456: NULLポインターデリファレンス LibTIFFでは、tiffinfoツールを使用して細工されたTIFF情報を印刷するときに、tif_print.cの関数TIFFPrintDirectoryでNULLポインターデリファレンスが発生します。これは、CVE-2017-18013とは異なる脆弱性です。（これは、CVE-2017-18013パッチで対処されなかったTIFFPrintDirectory関数の以前の部分に影響を及ぼします）

CVE-2018-8905: ヒープベースのバッファオーバーフロー LibTIFFでは、細工されたTIFFファイルを介して、tif_lzw.cのLZWDecodeCompat関数でヒープベースのバッファオーバーフローが発生します。これは、tiff2psで実証されています。

Debian 8「Jessie」では、これらの問題はバージョン4.0.3-12.3+deb8u6で修正されました。

tiffパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109675	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:1180-1）	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	high
110313	Debian DLA-1391-1: tiffのセキュリティ更新	Nessus	Debian Local Security Checks	2018/6/5	2024/9/26	medium
120550	Fedora 28：libtiff（2018-7a0f7f5768）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/2	medium
108513	Ubuntu 14.04 LTS / 16.04 LTS : LibTIFFの脆弱性（USN-3602-1）	Nessus	Ubuntu Local Security Checks	2018/3/21	2024/8/27	high
108702	Fedora 27：libtiff（2018-e6a51e99a4）	Nessus	Fedora Local Security Checks	2018/3/29	2024/11/22	medium
109716	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-443）	Nessus	SuSE Local Security Checks	2018/5/11	2024/10/9	high
119314	DebianDSA-4349-1：tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2018/12/1	2024/7/18	high
221808	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5784	Nessus	Misc.	2025/3/4	2025/3/4	medium
110840	Debian DLA-1411-1: tiffのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/3	2024/9/10	high
108657	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3606-1)	Nessus	Ubuntu Local Security Checks	2018/3/27	2024/8/27	critical

検出

プラグインの検索

high

medium

medium

high

medium

high

high

medium

high

critical