リモート openSUSE 16 ホストには、openSUSE-SU-2025-20049-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    tiff が に更新されました 4.7.1

    * ソフトウェア構成の変更

      * tif_config.h で HAVE_JPEGTURBO_DUAL_MODE_8_12 および LERC_STATIC を定義します。
      * CMaketif_config.h を介して WORDS_BIGENDIAN を定義します
      * doc/CMakeLists.txt不要な cmake_minimum_required() を削除します
      * CMakeLLVM/Clang 17 でビルドを修正します問題 を修正します #651
      * CMake CMP0074 新しいポリシーを設定します
      * C deps で C ターゲットに対して LINKER_LANGUAGE を設定します
      * tiffxx cmake ターゲットのエクスポート問題 #674
      * autogen.shverbose wget を有効化します。
      * configure.acAutoconf の構文の更新 2.71
      * autogen.shautoreconf に基づいて再実装します。config.guess/config.sub 更新の失敗はエラーを返しません問題の修正 #672
      * CMake最小必要なバージョンが < 3.10の場合の CMake 4.0 警告を修正します。
      * CMakeビルドオプション tiff-static を追加します問題 の修正 #709ライブラリの変更
      * 不明なタグに対する警告の発信を明示的にコントロールするために TIFFOpenOptionsSetWarnAboutUnknownTags() を追加します。デフォルトで不明なタグについての警告を発信しません
      * tif_predict.c場合によっては展開を高速化します。

    * バグ修正:

      * tif_fax3ファックスグループ 3 データでは、EOL が検出されなかった場合、EOL の同期なしで読み取りが再試行されます。問題の修正 #54
      * FIELD_IGNORE 用の read_count=write_count=0 で TIFFMergeFieldInfo() を更新。FIELD_IGNORE のために read_count=write_count=0 で TIFFMergeFieldInfo() を更新します。field_name = NULL の場合の処理を改善します。問題の修正 #532
      * tiff.hDNG 1.7 仕様の JPEGXL 圧縮に使用される COMPRESSION_JXL_DNG_1_7=52546 を追加します
      * TIFFWriteDirectorySecFIELD_xxx ビットで定義されたコーデックタグに対する ASCII タグの文字列の長さを、FIELD_CUSTOM タグに対して行われるように、インクリメントします。問題の修正 #648
      * タグカウントの値が 0 のタグ上でエラーを起こさず、警告だけを発行します。
        プライベートタグ 0x80a6 の解析を修正します問題 の修正 #647
      * TIFFDefaultTransferFunction()td_bitspersample = 24 修正を超える諦め https://github.com/OSGeo/gdal/issues/10875]
      * tif_getimage.cTIFFRGBAImageOK() への不要な呼び出しを削除します問題の修正 #175]
      * 非ネイティブエンディアンによる Predictor=3 ファイルの書き込みを修正します
      * _TIFFVSetField()割り当てられていないメモリが使用される可能性を修正します領域外
      * カスタムタグを処理する際のメモリ不足状況の場合の read/nullptr 逆参照問題の修正 #663]
      * tif_fax3.cSamplesPerPixel が 1 でなく、PlanarConfiguration = Contiguous の場合、CCITT ファックスエンコーディングでエラーを起こします問題の修正 #26]
      * tif_fax3.c複数回の行末または予期しない不良コードワードに到達した後にエラーが出力されます。問題の修正 #670
      * TIFFSetupStrips() でのメモリリークを修正します問題 の修正 #665]
      * tif_zip.czlib 割り当て関数を提供します。その他の場合: で構築された zlib の場合
        -DZ_SOLO を発生させないでください。
      * _TIFFSetDefaultCompressionState のメモリリークを修正します。問題の修正 #676
      * tif_predict.c予測が有効な場合、TIFFWriteScanline() の入力バッファを上書きしません。PredictorEncodeRow() の余分な作業バッファを使用します。問題の修正 #5
      * tif_getimage.c一部の整数オーバーフローチェックを更新します問題の修正 #79
      * tif_getimage.cTIFFReadRGBAImageOriented() での少ないラスター行に対するバッファアンダーフローのクラッシュを修正します問題 #704、 bsc#1250413、 CVE-2025-9900] の修正
      * TIFFReadRGBAImage()バッファオーバーフローを回避するためのいくつかの修正。
      * HAVE_IEEEFP が定義されていない場合、TIFFCvtIEEEFloatToNative() および TIFFCvtIEEEDoubleToNative() への引数の受け渡しを修正します。問題の修正 #699
      * LZWDecode()EOI マーカーが残りの出力バイトで見つかった後に再度読み取りを試みる際の nullptr デリファレンスを回避します問題の修正 #698]
      * TIFFSetSubDirectory()_TIFFCheckDirNumberAndOffset() の戻り値をチェックします。
      * TIFFUnlinkDirectory() および TIFFWriteDirectorySec()tif_rawdata をクリアする際に tif_rawcp をクリアします問題の修正 #711]
      * JPEGEncodeRaw()以前のスキャンラインを書き込むのに失敗した場合にエラーを出力し、領域外アクセスを回避します問題の修正 #714]
      * tif_jpegJPEG_LIB_MK1_OR_12BIT が 8/12 ビットデュアルモードに対して定義されている場合、JPEGDecodeRaw() のバグを修正します。これは、実際には としてリリースされている libjpeg-turbo 3.02.2で導入されています。
        の問題を修正 #717
      * TIFFReadCustomDirectory infoarray チェックに対するアサートを追加します。
      * ppm2tiffpack_words の末尾バイトにあるバグを修正します。各行の最後の 2 バイトが間違って書き込まれていました。問題の修正 #467
      * fax2psTIFFTAG_ FAXFILLFUNC が出力バッファではなく使用される場合、 コミット 28c38d648b64a66c3218778c4745225fe3e3a06d の回帰を修正します問題の修正 #649
      * tiff2pdfTIFFTAG_TILELENGTH および TIFFTAGTILEWIDTH をチェックします問題の修正 #650]
      * tiff2pdfゼロ除算を避けるために 1 から 4 の範囲で h_samp と v_samp をチェックします。
        の問題を修正 #654
      * tiff2pdfNULL ポインターデリファレンスを回避します。問題の修正 #741
      * tiffcp、rgb2ycbcr および tiff2rgba におけるコンパイラー最適化での安全でない整数オーバーフローチェックマルチプリカントによる除算結果の比較を改善。
        の問題を修正 #546
      * tiff2rgba一部の式が広範な型の警告に割り当てられる前にオーバーフローを生成する可能性がある一部の修正。問題の修正 #682
      * tiffdither/tiffmedian入力イメージの最初の行をスキップしません。問題の修正 #703
      * tiffdither問題 で特定された領域外読み取りを回避します #733
      * tiffmedianTIFFReadScanline() が失敗した場合にエラーを出力します問題の修正 #707]
      * tiffmedian入力ファイルを閉じます。問題の修正 #735
      * thumbail潜在的な領域外アクセスを回避します問題の修正 #715]
      * tiffcropメモリ漏洩を回避するため、エラーが発生した場合、終了する前に開いている TIFF ファイルを閉じ、割り当てられているバッファを解放します。問題の修正 #716
      * tiffcrop問題 によって明らかになった二重解放およびメモリリークを修正します #721
      * tiffcropバッファオーバーフローを回避します。問題の修正 #740
      * tiffcropnullptr デリファレンスを回避します。問題の修正 #734
      * tiffdump coverity スキャンの問題を修正します CID 1373365 汚染した式 *datamem を PrintData に受け渡し、これを除数または係数として使用します。
      * tiff2psTIFFTAG_STRIPBYTECOUNTS および TIFFTAG_TILEBYTECOUNTS に対する TIFFGetFiled() の戻りをチェックし、NULL ポインターデリファレンスを回避します。問題の修正 #718
      * tiffcmp第 2 のファイルが開けなかった場合のメモリ漏洩を修正。問題 #718 および問題 #729の修正
      * tiffcp損失のないコーデックの圧縮レベルの設定を修正します。問題の修正 #730
      * raw2tiff終了前に入力ファイルを閉じます問題の修正 #742ツールの変更
      * tiffinfo-W スイッチを追加し、不明なタグについて警告します。
      * tiffdither入力 TIFF ファイルのすべてのページを処理します。

    * ドキュメント

      * ラスターの 5左上から 8左下への TIFF オリジンでの画像の不適切な保存に対して、TIFFRGBAImage.rst ノートが追加されました。
      * 関連のないアルファ処理について TIFFRGBAImage.rst ノートを追加しました問題の修正 #67
      * Defining New TIFF Tags の説明を更新します。問題の修正 #642
      * TIFFReadEncodedTile() の戻り値の型を修正します
      * 廃止された typedef を反映するようにドキュメントを更新。
      * TIFFWriteDirectory.rstTIFFSetWriteOffset()がイメージデータに対してのみオフセットを設定し、IFDデータに対しては設定しないことを明確にします。
      * リエントラント性とスレッドの安全性に関するドキュメントを更新します。
      * 既存の Awaresystems の Web サイトがないようにするデッドリンクを削除します。
      * BigTIFF 仕様および一部の不明な版を更新。
      * 一部の最後のリンクを置換し、最後の todo を削除します。
      * TIFFYCbCrtoRGB 構造とそれに関連するバッファの正しい割り当てのためにヒントを追加。問題の修正 #681
      * マルチページ TIFF およびカスタムディレクトリの処理へのリンクが記載された TIFF ライブラリの使用の章を追加しました。問題の修正 #43
      * TIFFOpen.rst を mapproc および unmapproc の戻り値で更新します。問題の修正 #12

    セキュリティの問題を修正:

      * CVE-2025-8961tiffcrop ユーティリティの main 関数でセグメンテーション違反を修正します [bsc#1248117]
      * CVE-2025-8534PS_Lvl2page 関数の NULL ポインターデリファレンスを修正します [bsc#1247582]
      * CVE-2025-9165メモリ漏洩を引き起こす可能性のあるローカル実行操作を修正しますbsc#1248330]
      * CVE-2024-13978tiff2pdf の null ポインターデリファレンスを修正します [bsc#1247581]
      * CVE-2025-8176tools/tiffmedian.c のヒープ use-after-free を修正しますbsc#1247108]
      * CVE-2025-8177tools/thumbnail.c:setrow() のバッファオーバーフロー可能性を修正します [bsc#1247106]

    - TIFFMergeFieldInfo() read_count=write_count=0 を修正しますbsc#1243503]

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、 FEDORA-2025-ebff4d54bf アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff-4.7.0-8.fc43 の自動更新。

    ##### **変更ログ**

    ```
    * 2025 年 8 月 25 日月曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 4.7.0-8
    - 修正 CVE-2025-9165tiffcmp のメモリリークrhbz#2389608
    * 2025 年 8 月 12 日火曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 4.7.0-7
    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンスrhbz#2386201
    - を修正します CVE-2025-8534tiff2ps の null ポインターデリファレンスrhbz#2386494

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-5869edf3de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-8534tiff2ps の null ポインターデリファレンスrhbz#2386494


    ----

    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンスrhbz#2386201


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの LibTIFF で脆弱性が見つかりました 4.7.0。問題があると分類されています。この脆弱性の影響を受けるのは、fax2ps のファイル tools/tiff2pdf.c の t2p_read_tiff_init 関数です。操作により、null ポインターデリファレンスが発生します。攻撃にはローカルで対処する必要があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。パッチ名は 2ebfffb0e8836bfb1cd7d85c059cd285c59761a4 です。この問題を修正するパッチを適用することが推奨されます。
    (CVE-2024-13978)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-a78662be2c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-8534tiff2p の null ポインターデリファレンス
    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンス


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、 FEDORA-2025-c612cbc58f アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libtiff-4.7.0-8.fc44 の自動 更新。

    ##### **変更ログ**

    ```
    * 2025 年 8 月 25 日月曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 4.7.0-8
    - 修正 CVE-2025-9165tiffcmp のメモリリークrhbz#2389608
    * 2025 年 8 月 12 日火曜日Michal Hlavinka 氏 <mhlavink@redhat.com> - 4.7.0-7
    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンスrhbz#2386201
    - を修正します CVE-2025-8534tiff2ps の null ポインターデリファレンスrhbz#2386494

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03348-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-9165メモリリークを引き起こすローカル実行操作bsc#1248330。
    - CVE-2024-13978コンポーネント fax2ps の null ポインターデリファレンスbsc#1247581
    - CVE-2025-8534PS_Lvl2page 関数の null ポインターデリファレンスbsc#1247582
    - CVE-2025-8961tiffcrop ユーティリティの main 関数によるセグメンテーション違反bsc#1248117。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4315アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4315-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof、2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ tiff バージョン 4.2.0-1+deb11u7 CVE ID CVE-2024-13978 CVE-2025-9900 Debian バグ

    Tag Image File Format（TIFF）用サポートを提供するライブラリおよびツールである tiff で、複数の脆弱性が修正されました。

    CVE-2024-13978

        この脆弱性の影響を受けるのは、fax2ps のファイル tools/tiff2pdf.c の t2p_read_tiff_init 関数です。操作により、null ポインターデリファレンスが発生します。攻撃にはローカルで対処する必要があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。

    CVE-2025-9900

        この脆弱性は、ライブラリが特別に細工された TIFF 画像ファイルを処理するときに発生する write-what-where 状態です。
        ファイルのメタデータで異常に大きな画像の高さの値を指定することで、攻撃者がライブラリを騙して、攻撃者が制御するカラーデータを任意のメモリロケーションに書き込む可能性があります。
        このメモリ破損が悪用され、サービス拒否 (アプリケーションクラッシュ) が引き起こされたり、ユーザーの権限で任意のコードが実行されたりする可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン4.2.0-1+deb11u7で修正されました。

    お使いの tiff パッケージをアップグレードすることを推奨します。

    tiff の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/tiff

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
276606	openSUSE 16 セキュリティ更新tiffopenSUSE-SU-2025-20049-1]	Nessus	SuSE Local Security Checks	2025/11/24	2025/11/24	medium
254436	Fedora 43libtiff2025-ebff4d54bf	Nessus	Fedora Local Security Checks	2025/8/25	2025/8/25	low
258026	Fedora 41libtiff2025-5869edf3de	Nessus	Fedora Local Security Checks	2025/8/27	2025/8/27	low
252700	Linux Distros のパッチ未適用の脆弱性: CVE-2024-13978	Nessus	Misc.	2025/8/20	2025/11/7	low
249974	Fedora 42libtiff2025-a78662be2c	Nessus	Fedora Local Security Checks	2025/8/15	2025/8/15	low
254437	Fedora 44libtiff2025-c612cbc58f	Nessus	Fedora Local Security Checks	2025/8/25	2025/8/25	low
265834	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : tiff (SUSE-SU-2025:03348-1)	Nessus	SuSE Local Security Checks	2025/9/25	2025/9/25	medium
266296	Debian dla-4315 : libtiff-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/9/30	2025/9/30	low

検出

プラグインの検索

medium

low

low

low

low

low

medium

low