LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libtiff を使用するアプリケーションは、不明なタグを持つ TIFF イメージを処理するときに、TIFFGetField() を介してバッファオーバーフローをトリガーする可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 3.9.6-11+deb7u2 で修正されています。tiff3 パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいlibtiffパッケージが、Slackware 14.2および最新版で利用可能です。

tiffのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2017-5225：細工されたBitsPerSampleの値により、DoSまたはコード実行が引き起こされる可能性があったツール/tiffcpでのヒープバッファオーバーフローを防止します（bsc#1019611）

  - CVE-2018-7456：tiffinfoツールを使用して細工されたTIFF情報を出力するときに関数TIFFPrintDirectoryで発生するNULLポインターデリファレンスを防止します。これはCVE-2017-18013とは異なる脆弱性です（bsc#1082825）

  - CVE-2017-11613：TIFFOpen関数におけるサービス拒否を防止しますTIFFOpenプロセス中、td_imagelengthはチェックされません。td_imagelengthの値は、入力ファイルで直接制御できます。ChopUpSingleUncompressedStrip関数で、
    _TIFFCheckMalloc関数が、td_imagelengthに基づいて呼び出されます。td_imagelengthの値がシステムメモリの量に近い値に設定されると、システムがハングアップするか、OOM Killerが呼び出されます（bsc#1082332）

  - CVE-2016-10266：リモート攻撃者が細工したTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こせないようにします。これは、libtiff/tif_read.c: 351: 22と関係がありました（bsc#1031263）

  - CVE-2018-8905：細工されたTIFFファイルによる関数LZWDecodeCompatでのヒープベースのバッファオーバーフローを防止します（bsc#1086408）

  - CVE-2016-9540：奇数のタイル幅と画像幅のタイル画像での領域外書き込みを防止します（bsc#1011839）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - CVE-2016-9535：tif_predict.hとtif_predict.cには、subsamplingを持つYCbCrのような異常なタイルサイズを処理する際に、デバッグモードのアサーションエラー、またはリリースモードのバッファオーバーフローにつながるアサーションがありました（bsc#1011846）。

  - readSeparateTilesIntoBuffer()関数でのアサートを削除しました（bsc#1017689）。

  - CVE-2016-10095：リモート攻撃者が細工したTIFFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があった_TIFFVGetField関数での、スタックベースのバッファオーバーフローを防止します（bsc#1017690）。

  - CVE-2016-8331：TIFF画像の不適切な処理によるリモートコード実行を防止します。細工されたTIFFドキュメントが、型の取り違え（Type Confusion）の脆弱性につながり、リモートでコードが実行される可能性がありました。この脆弱性は、LibTIFFのタグ拡張機能を使用してアプリケーションに配信されたTIFFファイルを介してトリガーされる可能性がありました（bsc#1007276）。

  - CVE-2016-3632：_TIFFVGetField関数により、リモートの攻撃者が細工したTIFF画像を介して、サービス拒否（領域外書き込み）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#974621）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201701-16（libTIFF：複数の脆弱性）で記述されている脆弱性に影響されています。複数の脆弱性がlibTIFFで発見されています。詳細については、記載されているCVE識別番号とバグレポートを参照してください。影響：リモートの攻撃者がユーザーを誘導して、特別に細工されたイメージファイルを処理させる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2016-9453：t2p_readwrite_pdf_image_tile関数により、リモート攻撃者が、長さ1のTIFFTAG_JPEGTABLESを含むJPEGファイルを介して、サービス拒否（領域外書き込みとクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1011107）。

  - CVE-2016-5652：TIFF2PDFツールのTIFF画像の処理に、悪用可能なヒープベースのバッファオーバーフローが存在しました。細工されたTIFFドキュメントが、リモートコード実行を引き起こすヒープベースのバッファオーバーフローにつながる可能性があります。
    脆弱性は、他の手段で提供された保存済みのTIFFファイルを介してトリガーすることができます（bsc#1007280）。

  - CVE-2017-11335：100バイトを超える領域外書き込み（tif_zip.cのZIPDecode関数に関連する）を引き起こす、PlanarConfig=Contig画像を介したヒープベースのバッファオーバーフローがtools/tiff2pdf.c内に存在します。細工された入力によって、リモートのサービス拒否攻撃または任意コード実行攻撃が発生する可能性があります（bsc#1048937）。

  - CVE-2016-9536：tools/tiff2pdf.cには、t2p_process_jpeg_strip()内のヒープ割り当てバッファに領域外書き込みの脆弱性がありました。MSVR 35098（別名「t2p_process_jpeg_stripヒープバッファオーバーフロー」）として報告されています。（bsc#1011845）

  - CVE-2017-9935：LibTIFFでは、tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）。

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2015-7554：tif_dir.cの_TIFFVGetField関数により、攻撃者が、TIFF画像の拡張タグ内の細工されたフィールドデータを介して、サービス拒否（無効なメモリの書き込みとクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#960341）。

  - CVE-2016-5318：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    リモート攻撃者が、細工されたtiffを介して、アプリケーションをクラッシュさせる可能性がありました（bsc#983436）。

  - CVE-2016-10095：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1017690、）。

  - CVE-2016-10268：tools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115: 23に関連します（bsc#1031255）。

  - コンテンツ破損につながる可能性のあるmemcpyパラメーターの重複が修正されました（bsc#1017691）。

  - クラッシュにつながる可能性のある無効なメモリ読み取りを修正しました（bsc#1017692）。

  - デコーダーをクラッシュさせる可能性のあるTIFFReadRawData（tiffinfo.c）内のNULLポインター逆参照を修正しました（bsc#1017688）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

インストールされているlibtiffパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。-LibTIFF 4.0.8のtif_dirwrite.cとa SubIFDタグに関連するTIFFWriteDirectoryTagSubifd（）関数に到達可能なアサーションアボートがあります。細工された入力は、リモートのサービス拒否攻撃につながります。（CVE-2017-13727）- LibTIFF 4.0.7のtif_getimage.cのputagreytile関数には、左シフトの未定義の動作の問題があり、リモート攻撃者が細工されたイメージを介してサービス拒否（アプリケーションのクラッシュ）、または詳細不明な他の影響を与える可能性があります。（CVE-2017-7592）- LibTIFF 4.0.7のtif_read.cは、tif_rawdataが適切に初期化されていることを確認しないため、リモートの攻撃者が細工された画像を介してプロセスメモリから機密情報を取得する可能性があります。（CVE-2017-7593）- LibTIFF 4.0.7のtif_ojpeg.cのOJPEGReadHeaderInfoSecTablesDcTable関数により、リモートの攻撃者が細工された画像を介してサービス拒否（メモリリーク）を引き起こす可能性があります。（CVE -2017-7594）- LibTIFF 4.0.7のtiff_jpeg.cのJPEGSetupEncode関数により、リモートの攻撃者が細工されたイメージを介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-7595）- LibTIFF 4.0.7には、「float型の表現可能な値の範囲外」未定義の動作の問題があり、リモートの攻撃者が細工されたイメージを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7596）- LibTIFF 4.0のtif_dirread.c 7には、「float型の表現可能な値の範囲外」未定義の動作の問題があり、リモートの攻撃者が細工されたイメージを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7597 ）- LibTIFF 4.0.7には、「short型の表現可能な値の範囲外」未定義の動作の問題があり、リモートの攻撃者が細工されたイメージを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7599）-LibTIFF 4.0.7には「unsigned char型の表現可能な値の範囲外」未定義の動作の問題があり、リモートの攻撃者が細工されたイメージを介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7600）- LibTIFF 4.0.7のtif_dirread.cにより、リモートの攻撃者が細工された画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2017-7598）- LibTIFF 4.0.7には「64ビット型longに大きすぎるシフト指数」未定義の動作の問題があり、リモートの攻撃者が細工された画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2017-7601）- LibTIFF 4.0.7には符号付き整数オーバーフローがあり、リモートの攻撃者が細工された画像を介してサービス拒否（アプリケーションクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります（CVE -2017-7602）- LibTIFFバージョン4.0.7は、tif_lzw.cでのヒープベースのバッファオーバーリードに対して脆弱であり、tools/bmp2tiffへの細工されたbmpイメージを介してDoSまたはコードが実行されます。（CVE-2017-5563）- LibTIFF 4.0.7では、ビットマップ情報ヘッダーのbiWidthとbiHeightが実際の入力と一致することを確認せずにプログラムがBMP画像を処理するため、bmp2tiffでヒープベースのバッファオーバーリードが発生します。（CVE-2017-9117）- LibTIFF 4.0.7では、tif_dirread.cのTIFFReadDirEntryLong8Array関数にメモリリークの脆弱性が見つかりました。これにより、攻撃者が細工されたファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2017-9403）- LibTIFF 4.0.8では、tif_jbig.cにメモリリークがあります。細工されたTIFFドキュメントは、メモリリークを引き起こし、リモートのサービス拒否攻撃を引き起こす可能性があります。（CVE-2017-9936）- LibTIFF 4.0.9では、tiff2ps で示されるように、tif_lzw.cのLZWDecodeCompat関数で細工されたTIFFファイルを介してヒープベースのバッファオーバーフローが発生します。 （CVE-2018-8905）- LibTIFF 4.0.7のtif_unix.cのreadContigStripsIntoBuffer関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が細工された画像を介して詳細不明な影響を与える可能性があります。（CVE- 2016-10092）- LibTIFF 4.0.7では、リモートの攻撃者が「サイズ2048の書き込み」とlibtiff/tif_next.c:64:9に関連する細工されたTIFF画像を介してサービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2016-10272）-LibTIFF 4.0.7では、リモートの攻撃者が、libtiff/tif_read.c:351:22に関連する細工されたTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-10266）- LibTIFF 4.0.7では、リモートの攻撃者がlibtiff/tif_ojpeg.c:816:8に関連する細工されたTIFF画像を介してサービス拒否（ゼロ除算エラーとアプリケーションクラッシュ）を引き起こす可能性があります（CVE-2016-10267）- LibTIFF 4.0.7のtools / tiffcp.cにより、リモートの攻撃者が「サイズ78490の読み取り」とlibtiff/tif_unix.c:115:23に関連するTIFF画像を介してサービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こす可能性があります。（CVE-2016-10268） - LibTIFF 4.0.7では、 リモートの攻撃者が「サイズ512の読み取り」とlibtiff/tif_unix.c:340:2に関連する細工されたTIFF画像を介してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2016-10269）- LibTIFF 4.0.7では、リモートの攻撃者が「サイズ8の読み取り」とlibtiff/tif_read.c:523:22に関連する細工されたTIFF画像を介して、サービス拒否（ヒープベースのバッファオーバーリード）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2016-10270）-LibTIFF 4.0.6のtif_dirwrite.cのTIFFWriteDirectoryTagCheckedRational関数により、リモートの攻撃者が細工されたTIFFファイルを介してサービス拒否（アサーションの失敗とアプリケーションの終了）を引き起こす可能性があります。（CVE-2016-10371）-LibTIFF 4.0.6のgif2tiff.cのreadextension関数のバッファオーバーフローにより、リモートの攻撃者が細工されたGIFファイルを介してサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2016-3186）-LibTIFF 4.0.6以前のtiff2rgbaツールのtif_predict.cのfpAcc関数により、リモートの攻撃者が細工されたTIFFイメージを介してサービス拒否（ゼロ除算エラー）を引き起こす可能性があります。（CVE-2016-3622）-libtiff 4.0.6のtiffsplitにより、TIFF_STRIPCHOPモードでのtd_nstripsの変更に関連する細工されたファイルを介して、リモートの攻撃者がサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-9273）-libtiff 4.0.6のtools/tiffcrop.cは、uint16整数オーバーフローによってreadContigStripsIntoBuffer()の未定義のバッファを読み取ります。MSVR 35100として報告されています（CVE-2016-9538）。- libtiff 4.0.6のtools/tiffcrop.cには、readContigTilesIntoBuffer()の領域外読み取りがあります。MSVR 35092として報告されています（CVE-2016-9539）。- LibTIFF 4.0.8には、tif_dirwrite.cのTIFFWriteDirectoryTagCheckedLong8Array関数にアサーションアボートがあります。細工された入力は、リモートのサービス拒否攻撃につながります。（CVE-2017-10688）- LibTIFF 4.0.8のtif_read.cにあるTIFFReadDirEntryArray関数はショートファイルのメモリ割り当てを不正に処理するため、tiff2pdfの呼び出し中にtif_dirread.cのTIFFFetchStripThing関数でリモートの攻撃者がサービス拒否（割り当ての失敗とアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2017-12944）- LibTIFF 4.0.8の関数TIFFWriteDirectorySec()でtif_dirwrite.cとSubIFDタグに関連する到達可能なアサーションアボートがあります。細工された入力はリモートのサービス拒否攻撃につながります。（CVE-2017-13726）- 3.0.1までのGDAL とその他の製品で使用されている4.0.10までのLibTIFFのtif_getimage.cには、「Negative-size-param」条件に関連し、細工されたRGBAイメージを介してヒープベースバッファオーバーフローを引き起こす可能性のある整数オーバーフローがあります。（CVE-2019-17546）- LibTIFF 4.0.9で問題が発見されました。tools/ppm2tiff.cのmultiply_msにint32オーバーフローがあり、これがサービス拒否（クラッシュ）を引き起こしたり、細工されたイメージファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2018-17100）- LibTIFF 4.0.9で問題が発見されました。tools/tiff2bw.cとtools/pal2rgb.cのcpTagsには領域外書き込みが2つあり、これがサービス拒否（アプリケーションのクラッシュ）を引き起こしたり、細工されたイメージファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE- 2018-17101）- 4.0.10までのLibTIFFのtif_aux.cにある_TIFFCheckMallocと_TIFFCheckReallocは、該当するC標準で定義されていないコンパイラの動作に依存しているため、整数オーバーフローチェックを不正に処理します。これにより、たとえばアプリケーションがクラッシュする可能性があります。（CVE-2019-14973）- LibTIFF 4.0.6のgif2tiffツールのgif2tiff.cにあるreadgifimage関数のバッファオーバーフローにより、細工されたgifファイルを介してリモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。（CVE-2016-5102）- **争議中** LibTIFF 4.0.8には複数のメモリリークの脆弱性があり、これにより、tif_open.c、tif_lzw.c、tif_aux.cで示されるように攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。注：サードパーティは問題を再現できませんでした。（CVE-2017-16232）- LibTIFF 4.0.9で問題が発見されました。ファイルtif_lzw.cの関数LZWDecodeにNULLポインターの逆参照があります。（CVE-2018-18661）- LibTIFF 4.0.6以前のrgb2ycbcrツールで、リモートの攻撃者が（1）vまたは（2）hパラメーターを0に設定することによりサービス拒否（ゼロ除算）を引き起こす可能性があります。（CVE-2016-3623）- libtiff 4.0.6以前のrgb2ycbcrツールにあるcvtClump関数で、リモートの攻撃者が「-v」オプションを「-1」に設定することによりサービス拒否（領域外書き込み）を引き起こす可能性があります。（CVE-2016-3624）- libtiff 4.0.6以前の_TIFFVGetField関数にあるスタックベースのバッファオーバーフローにより、細工されたtiffを介してリモートの攻撃者がアプリケーションをクラッシュさせる可能性があります。（CVE-2016-5318）- LibTIFF 4.0.7にはtif_dir.cの_TIFFVGetField関数に無効な読み取りがあり、リモートの攻撃者が細工されたTIFFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2017-9147）- 4.0.6より前のlibtiffにある_TIFFFax3fillruns関数により、リモートの攻撃者が細工されたTiffイメージを介してサービス拒否（ゼロ除算エラーとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2016-5323）- libtiff 4.0.6以前のDumpModeDecode関数により、細工されたTiffイメージを介して攻撃者がサービス拒否（無効な読み取りおよびクラッシュ）を引き起こす可能性があります。（CVE-2016 -5321）- 4.0.7より前のlibtiffのtif_read.cにあるTIFFReadRawStrip1とTIFFReadRawTile1関数により、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、ファイルコンテンツバッファのネガティブインデックスを介して機密情報を取得したりする可能性があります（CVE- 2016-6223）- 4.0.7より前のLibTIFFのtif_read.cにあるwriteBufferToSeparateStrips関数の整数オーバーフローにより、リモートの攻撃者が細工されたTIFファイルを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2016-9532）- 4.0.9までのLibTIFFのtif_dirwrite.cにあるTIFFWriteDirectorySec()関数により、リモートの攻撃者が細工されたファイルを介して、CVE-2017-13726とは異なる脆弱性であるサービス拒否（アサーションエラーとアプリケーションのクラッシュ）を引き起こす可能性があります。（CVE-2018-10963） - LibTIFF 4.0.9のtiffcp.cのcpSeparateBufToContigBuf関数にあるヒープベースバッファオーバーフローにより、リモートの攻撃者が細工されたTIFFファイルを介してサービス拒否（クラッシュ）を引き起こしたり、詳細不明のその他の影響を及ぼしたりする可能性があります。（CVE-2018-12900）- LibTIFF 4.0.9で問題が発見されました。tools/ppm2tiff.cのmultiply_msにint32オーバーフローがあり、これがサービス拒否（クラッシュ）を引き起こしたり、細工されたイメージファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2018-17100）- LibTIFF 4.0.9で問題が発見されました。tools/tiff2bw.cとtools/pal2rgb.cのcpTagsには領域外書き込みが2つあり、サービス拒否（アプリケーションのクラッシュ）を引き起こしたり、細工されたイメージファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE- 2018-17101）- LibTIFF 4.0.9（JBIGが有効になっている）は、任意のサイズのJBIGをバッファにデコードし、バッファサイズを無視するため、tif_jbig.c JBIGDecodeが領域外書き込みになります。（CVE-2018-18557）- LibTIFF 4.0.9では、tiff_dirwrite.cのTIFFWriteDirectorySec関数にNULLポインターの逆参照があり、tiffsetで示されるようにサービス拒否攻撃につながります。（CVE-2018-19210）- pal2rgbが示すように、LibTIFF 4.0.10のtif_unix.cにあるTIFFFdOpen関数にはメモリリークがあります。（CVE-2019-6128）- LibTIFF 4.0.10のlibtiff/tif_dirwrite.cにあるTIFFWriteDirectoryTagTransfer関数に無効なアドレスの逆参照が発見され、これがtiffcp.cのcpSeparateBufToContigBuf関数に影響を及ぼします。リモートの攻撃者がこの脆弱性を悪用して、細工されたtiffファイルを介してしてサービス拒否を引き起こす可能性があります。これはCVE-2018-12900とは異なります。（CVE-2019-7663）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このtiffのバージョン4.0.9への更新では、以下の問題を修正します：
キャッシュサイドチャネル攻撃の軽減：

  - CVE-2014-8128：複数のツールにおける無効な形式のTIFF画像での領域外読み取りを修正します（bsc#969783）。

  - CVE-2015-7554：tiffsplit/の無効な書き込みを修正します
    _TIFFVGetField（bsc#960341）。

  - CVE-2016-10095：_TIFFVGetField（tif_dir.c）の
    スタックベースのバッファオーバーフローを修正します（bsc#1017690）。

  - CVE-2016-5318：サムネイルのスタックオーバーフローを修正します（bsc#983436）。

  - CVE-2017-16232：tiff2bwのメモリベースのDoSを修正します（bsc#1069213）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このtiffのバージョン4.0.9への更新では、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2014-8128：複数のツールにおける無効な形式のTIFF画像での領域外読み取りを修正します（bsc#969783）。

  - CVE-2015-7554：tiffsplit/の無効な書き込みを修正します
    _TIFFVGetField（bsc#960341）。

  - CVE-2016-10095：_TIFFVGetField（tif_dir.c）の
    スタックベースのバッファオーバーフローを修正します（bsc#1017690）。

  - CVE-2016-5318：サムネイルのスタックオーバーフローを修正します（bsc#983436）。

  - CVE-2017-16232：tiff2bwのメモリベースのDoSを修正します（bsc#1069213）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

バージョン 4.0.2-6+deb7u7 で導入された変更の結果として、使用中の圧縮スキームが画像に埋め込まれたコード固有の TIFF タグに依存している場合、libtiff が tiff ファイルを書き出すことができません。この問題は次のようなエラーで明らかになります : $ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: Invalid tag 'Predictor' (not supported by codec). _TIFFVGetField: out.tif: Invalid tag 'BadFaxLines' (not supported by codec). tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: Assertion `0' failed. Debian 7 'Wheezy' では、これらの問題はバージョン 4.0.2-6+deb7u10 で修正されています。tiff パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108657	Ubuntu 14.04 LTS / 16.04 LTS: LibTIFFの脆弱性 (USN-3606-1)	Nessus	Ubuntu Local Security Checks	2018/3/27	2023/10/20	critical
94473	Debian DLA-692-1 : tiff3 セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	critical
104702	Slackware 14.2/最新版：libtiff（SSA:2017-324-01）	Nessus	Slackware Local Security Checks	2017/11/21	2021/1/14	medium
110803	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1835-1）	Nessus	SuSE Local Security Checks	2018/6/29	2021/1/19	critical
96373	GLSA-201701-16：libTIFF：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/10	2021/1/11	critical
109674	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1179-1）	Nessus	SuSE Local Security Checks	2018/5/10	2021/1/19	critical
131619	EulerOS 2.0 SP2：libtiff（EulerOS-SA-2019-2466）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
106043	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:0073-1）	Nessus	SuSE Local Security Checks	2018/1/15	2021/1/28	critical
106060	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-31）	Nessus	SuSE Local Security Checks	2018/1/16	2021/1/19	critical
94474	Debian DLA-685-2 : tiff 回帰の更新	Nessus	Debian Local Security Checks	2016/11/3	2021/1/11	critical

検出

プラグインの検索

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical