libtiffライブラリと含まれているツールで複数の脆弱性が発見されました。これにより、サービス拒否、または任意コード実行が引き起こされる可能性があります。

Tag Image File Format（TIFF）ライブラリの一部であるtiff2pdfユーティリティで、ヒープベースのバッファオーバーフローが発見されました。

PlanarConfig=Contigイメージが領域外書き込み（ZIPDecode関数に関連）を引き起こす可能性があります。細工された入力によって、リモートのサービス拒否攻撃または任意のコード実行攻撃が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン3.9.6-11+deb7u8で修正されています。

tiff3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiff 用のこの更新は、次の問題を修正します：

  - CVE-2016-9453：t2p_readwrite_pdf_image_tile関数により、リモート攻撃者が、長さ1のTIFFTAG_JPEGTABLESを含むJPEGファイルを介して、サービス拒否（領域外書き込みとクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#1011107）。

  - CVE-2016-5652：TIFF2PDFツールのTIFF画像の処理に、悪用可能なヒープベースのバッファオーバーフローが存在しました。細工されたTIFFドキュメントが、リモートコード実行を引き起こすヒープベースのバッファオーバーフローにつながる可能性があります。
    脆弱性は、他の手段で提供された保存済みのTIFFファイルを介してトリガーすることができます（bsc#1007280）。

  - CVE-2017-11335：100バイトを超える領域外書き込み（tif_zip.cのZIPDecode関数に関連する）を引き起こす、PlanarConfig=Contig画像を介したヒープベースのバッファオーバーフローがtools/tiff2pdf.c内に存在します。細工された入力によって、リモートのサービス拒否攻撃または任意コード実行攻撃が発生する可能性があります（bsc#1048937）。

  - CVE-2016-9536：tools/tiff2pdf.cには、t2p_process_jpeg_strip()内のヒープ割り当てバッファに領域外書き込みの脆弱性がありました。MSVR 35098（別名「t2p_process_jpeg_stripヒープバッファオーバーフロー」）として報告されています。（bsc#1011845）

  - CVE-2017-9935：LibTIFFでは、tools/tiff2pdf.cのt2p_write_pdf関数にヒープベースのバッファオーバーフローがありました。このヒープオーバーフローは、さまざまな被害を引き起こす可能性があります。たとえば、細工されたTIFFドキュメントにより、TIFFCleanupでの境界外読み取り、TIFFCloseまたはt2p_freeでの無効な解放、t2p_readwrite_pdf_imageでのメモリ破損、またはt2p_freeでの二重解放が発生する可能性があります。これらの可能性を考慮すると、任意コード実行が引き起こされる可能性があります（bsc#1046077）。

  - CVE-2017-17973：tiff2pdf.cのt2p_writeproc関数にヒープベースのメモリ解放後使用が存在します。（bsc#1074318）

  - CVE-2015-7554：tif_dir.cの_TIFFVGetField関数により、攻撃者が、TIFF画像の拡張タグ内の細工されたフィールドデータを介して、サービス拒否（無効なメモリの書き込みとクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bsc#960341）。

  - CVE-2016-5318：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    リモート攻撃者が、細工されたtiffを介して、アプリケーションをクラッシュさせる可能性がありました（bsc#983436）。

  - CVE-2016-10095：_TIFFVGetField関数のスタックベースのバッファオーバーフローにより、
    tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#1017690、）。

  - CVE-2016-10268：tools/tiffcp.cにより、リモート攻撃者が、細工されたTIFF画像を介して、サービス拒否（整数アンダーフローとヒープベースのバッファアンダーリード）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、「サイズ78490の読み取り」とlibtiff/tif_unix.c：115: 23に関連します（bsc#1031255）。

  - コンテンツ破損につながる可能性のあるmemcpyパラメーターの重複が修正されました（bsc#1017691）。

  - クラッシュにつながる可能性のある無効なメモリ読み取りを修正しました（bsc#1017692）。

  - デコーダーをクラッシュさせる可能性のあるTIFFReadRawData（tiffinfo.c）内のNULLポインター逆参照を修正しました（bsc#1017688）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Tag Image File Format（TIFF）ライブラリおよびその関連ツールに、いくつかの脆弱性が発見されました。

CVE-2017-11335

領域外書き込み（ZIPDecode関数に関連）を引き起こすPlanarConfig=Contigイメージを介したヒープベースのバッファオーバーフロー。細工された入力によって、リモートのサービス拒否攻撃または任意のコード実行攻撃が発生する可能性があります。

CVE-2017-12944

短いファイルのメモリ割り当ての不適切な処理により、攻撃者が、tiff2pdfの呼び出し中に、サービス拒否（割り当て失敗およびアプリケーションクラッシュ）を引き起こす可能性があります。

CVE-2017-13726

到達可能なアサーションの中止により、細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。

CVE-2017-13727

到達可能なアサーションの中止により、細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン4.0.2-6+deb7u16で修正されました。

tiff パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106414	DebianDSA-4100-1：tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	high
103094	Debian DLA-1094-1: tiff3 セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/11	2021/1/11	high
109674	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:1179-1）	Nessus	SuSE Local Security Checks	2018/5/10	2021/1/19	critical
103093	Debian DLA-1093-1: tiff セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/11	2021/1/11	high
108513	Ubuntu 14.04 LTS / 16.04 LTS : LibTIFFの脆弱性（USN-3602-1）	Nessus	Ubuntu Local Security Checks	2018/3/21	2023/10/23	high

検出

プラグインの検索

high

high

critical

high

high