libtiffライブラリと含まれているツールで複数の脆弱性が発見されました。これにより、サービス拒否、メモリの漏洩、または任意のコードの実行が引き起こされる可能性があります。

NVDによる報告:

詳細については、CVE/URLリストを参照してください。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2017-5225：- 細工されたTIFF画像が、「tiffcp」ユーティリティで処理されたときに、クラッシュや潜在的コード実行を引き起こす可能性があります（bsc#1019611）。

また、4.0.7へのバージョン更新からの回帰が、TIFFTAG_FAXRECVPARAMSの処理で修正されました（bsc#1022103）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3212-1ではLibTIFFのいくつかの問題が修正されました。この更新プログラムは、Ubuntu 12.04 ESMに対応する更新プログラムのサブセットです。Mei Wang氏はLibTIFFで複数の整数オーバーフローを発見しました。これによりリモートの攻撃者が、領域外書き込みをトリガーするよう細工されたTIFF画像を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-3945）LibTIFFはヒープバッファオーバーフローに対して脆弱で、細工されたBitsPerSample値によるDoSまたはコード実行を引き起こすことがわかりました。（CVE-2017-5225）LibTIFFが不正な形式の特定の画像を不適切に処理することがわかりました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

さまざまな tiff 関連バイナリに対するファッジングによって多くのセキュリティ脆弱性が発見されました 。細工された TIFF イメージによって、リモート攻撃がゼロ除算、境界外の書き込み、整数、およびヒープオーバーフローを通じてサービス拒否や、場合によっては任意のコードをが引き起こす可能性があります。CVE-2016-3622 : LibTIFF 4.0.6 以前の tiff2rgba ツールの tif_predict.c にある fpAcc 関数で、リモートの攻撃者が細工された TIFF 画像を介してサービス拒否 (ゼロ除算エラー) を引き起こす可能性があります。CVE-2016-3623 : LibTIFF 4.0.6 以前の rgb2ycbcr ツールで、リモートの攻撃者が (1) v または (2) h パラメーターを0に設定することによりサービス拒否 (ゼロ除算) を引き起こす可能性があります。(CVE-2016-3624と共に修正されました。) CVE-2016-3624 : LibTIFF 4.0.6 以前の rgb2ycbcr ツールにある cvtClump 関数で、「-v」オプションを「-1」に設定することによりサービス拒否 (領域外書き込み) を引き起こす可能性があります。CVE-2016-3945 : LibTIFF 4.0.6 以前の tiff2rgba ツールにある (1) cvt_by_strip および (2) cvt_by_tile 関数の複数の整数オーバーフローで、-b モードが有効になると、リモートの攻撃者が領域外書き込みをトリガーする細工された TIFF 画像を介してサービス拒否 (クラッシュ) または任意のコードの実行を引き起こす可能性があります。CVE-2016-3990 : LibTIFF 4.0.6 以前の tif_pixarlog.c における horizontalDifference8 関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、tiffcp に対して、細工された TIFF 画像を介して、サービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。CVE-2016-9533 libtiff 4.0.6のtif_pixarlog.cには、ヒープ割り当てバッファに領域外書き込みの脆弱性があります。MSVR 35094（別名「PixarLog horizontalDifferenceのヒープバッファオーバーフロー」）として報告されています。CVE-2016-9534 libtiff 4.0.6のtif_write.cには、TIFFFlushData1()のエラーコードパスに問題があり、tif_rawccとtif_rawcpのメンバーがリセットされませんでした。MSVR 35095 (別名「TIFFFlushData1のヒープバッファオーバーフロー」) として報告されています。CVE-2016-9535 libtiff 4.0.6のtif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがあります。MSVR 35105 (別名「Predictor ヒープバッファオーバーフロー」) として報告されています。CVE-2016-9536 : libtiff 4.0.6 の tools/tiff2pdf.c には、t2p_process_jpeg_strip() のヒープ割り当てバッファに領域外書き込みの脆弱性があります。MSVR 35098 (別名「t2p_process_jpeg_strip ヒープバッファオーバーフロー」) として報告されています。CVE-2016-9537 : libtiff 4.0.6 の tools/tiffcrop.c には、バッファに領域外書き込みの脆弱性があります。MSVR 35093、MSVR 35096、および MSVR 35097 として報告されています。CVE-2016-9538 : libtiff 4.0.6 の tools/tiffcrop.c は、uint16 整数オーバーフローによって readContigStripsIntoBuffer() の未定義のバッファを読み取ります。MSVR 35100 として報告されています。CVE-2016-9540 : libtiff 4.0.6 の tools/tiffcp.c には奇数のタイル幅と画像幅のタイル画像の領域外書き込みがあります。MSVR 35103 (別名 cpStripToTile ヒープバッファオーバーフロー) として報告されています。CVE-2016-10092 : tiffcrop におけるヒープバッファオーバーフロー。CVE-2016-10093 : tiffcp でヒープベースのバッファオーバーフローを引き起こす可能性がある uint32 アンダーフロー/オーバーフロー。CVE-2017-5225 : LibTIFF バージョン 4.0.7 は tools/tiffcp におけるヒープバッファオーバーフローに対して脆弱で、細工された BitsPerSample 値による DoS またはコード実行を引き起こします。バグ #846837 : TIFFFillStrip (tif_read.c) におけるヒープベースのバッファオーバーフロー。Debian 7 'Wheezy' では、これらの問題はバージョン 4.0.2-6+deb7u9 で修正されています。tiff パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201709-27（libTIFF：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がLibTIFFで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたTIFFファイルを処理させることで、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、機密情報を取得したり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

tiff 用のこの更新は、次の問題を修正します：

  - 細工されたTIFF画像が、「tiffcp」ユーティリティで処理されたときに、クラッシュや潜在的コード実行を引き起こす可能性があります（CVE-2017-5225、 bsc#1019611）。また、4.0.7へのバージョン更新からの回帰が、TIFFTAG_FAXRECVPARAMSの処理で修正されました（bsc#1022103）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiffのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-5225：細工されたBitsPerSampleの値により、DoSまたはコード実行が引き起こされる可能性があったツール/tiffcpでのヒープバッファオーバーフローを防止します（bsc#1019611）

  - CVE-2018-7456：tiffinfoツールを使用して細工されたTIFF情報を出力するときに関数TIFFPrintDirectoryで発生するNULLポインターデリファレンスを防止します。これはCVE-2017-18013とは異なる脆弱性です（bsc#1082825）

  - CVE-2017-11613：TIFFOpen関数におけるサービス拒否を防止しますTIFFOpenプロセス中、td_imagelengthはチェックされません。td_imagelengthの値は、入力ファイルで直接制御できます。ChopUpSingleUncompressedStrip関数で、
    _TIFFCheckMalloc関数が、td_imagelengthに基づいて呼び出されます。td_imagelengthの値がシステムメモリの量に近い値に設定されると、システムがハングアップするか、OOM Killerが呼び出されます（bsc#1082332）

  - CVE-2016-10266：リモート攻撃者が細工したTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こせないようにします。これは、libtiff/tif_read.c: 351: 22と関係がありました（bsc#1031263）

  - CVE-2018-8905：細工されたTIFFファイルによる関数LZWDecodeCompatでのヒープベースのバッファオーバーフローを防止します（bsc#1086408）

  - CVE-2016-9540：奇数のタイル幅と画像幅のタイル画像での領域外書き込みを防止します（bsc#1011839）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - readSeparateTilesIntoBuffer()関数でのアサートを削除しました（bsc#1017689）。

  - CVE-2016-10095：リモート攻撃者が細工したTIFFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があった_TIFFVGetField関数での、スタックベースのバッファオーバーフローを防止します（bsc#1017690）。

  - CVE-2016-8331：TIFF画像の不適切な処理によるリモートコード実行を防止します。細工されたTIFFドキュメントが、型の取り違え（Type Confusion）の脆弱性につながり、リモートでコードが実行される可能性がありました。この脆弱性は、LibTIFFのタグ拡張機能を使用してアプリケーションに配信されたTIFFファイルを介してトリガーされる可能性がありました（bsc#1007276）。

  - CVE-2016-3632：_TIFFVGetField関数により、リモートの攻撃者が細工したTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#974621）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99973	Debian DSA-3844-1: tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/4	2021/1/11	critical
99551	FreeBSD： tiff -- 複数の脆弱性（2a96e498-3234-4950-a9ad-419bc84a839d）	Nessus	FreeBSD Local Security Checks	2017/4/21	2021/1/4	critical
97290	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2017-281）	Nessus	SuSE Local Security Checks	2017/2/21	2021/1/19	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2017/2/28	2023/10/20	critical
102258	Ubuntu 12.04 LTS：tiffの脆弱性（USN-3212-4）	Nessus	Ubuntu Local Security Checks	2017/8/8	2023/1/12	critical
96704	Debian DLA-795-1 : tiff セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/24	2021/1/11	critical
103486	GLSA-201709-27：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/9/27	2021/1/11	critical
97130	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2017:0453-1）	Nessus	SuSE Local Security Checks	2017/2/13	2021/1/6	critical
110803	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1835-1）	Nessus	SuSE Local Security Checks	2018/6/29	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical