このtiffの更新では、次の問題を修正します：

CVE-2018-17100：tools/ppm2tiff.cのmultiply_msでのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります
（bsc#1108637）

CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
（bsc#1110358）

CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
（bsc#1106853）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

tiff用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

CVE-2018-17100：tools/ppm2tiff.cのmultiply_msでのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります
（bsc#1108637）

CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
（bsc#1110358）

CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209 とは異なる脆弱性です。
（bsc#1106853）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

libtiffライブラリと含まれているツールで複数の脆弱性が発見されました。これにより、不正な形式のイメージファイルが処理される場合、サービス拒否、または任意コード実行が発生する可能性があります。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    （bsc#1110358）

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
    （bsc#1106853）

この更新プログラムはSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このtiffの更新では、次の問題を修正します：

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    （bsc#1110358）

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209とは異なる脆弱性です。
    （bsc#1106853）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineに、ヒープベースのバッファオーバーリードがありました。これはbmp2tiffで実証されています。（bsc#1092480）

  - CVE-2018-17100：tools/ppm2tiff.cのmultiply_msのint32オーバーフローにより、細工されたイメージファイルを介して、サービス拒否（クラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（bsc#1108637）

  - CVE-2018-17101：tools/tiff2bw.cおよびtools/pal2rgb.cのcpTagsに2つの境界外書き込みがあります。これは、細工されたイメージファイルを介して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります（bsc#1108627）

  - CVE-2018-17795：tiff2pdf.cのt2p_write_pdf関数により、リモート攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。この問題はCVE-2017-9935と同様です。
    (bsc#1110358)

  - CVE-2018-16335：tif_dirread.cのChopUpSingleUncompressedStripでのnewoffsets処理により、リモート攻撃者が細工されたTIFFファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。これは、tiff2pdfで実証済みです。これは、CVE-2018-15209 とは異なる脆弱性です。
    (bsc#1106853)

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118391	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:3391-1）	Nessus	SuSE Local Security Checks	2018/10/25	2021/1/19	high
118321	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:3289-1）	Nessus	SuSE Local Security Checks	2018/10/23	2022/2/4	high
120140	SUSE SLED15 / SLES15セキュリティ更新プログラム：tiff（SUSE-SU-2018:3327-1）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	high
119314	DebianDSA-4349-1：tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2018/12/1	2019/4/5	high
118378	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1242）	Nessus	SuSE Local Security Checks	2018/10/25	2021/1/19	high
118384	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1249）	Nessus	SuSE Local Security Checks	2018/10/25	2021/1/19	high
123354	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2019-847）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high