このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-10779：tif_write.cのTIFFWriteScanlineにおけるヒープベースのバッファオーバーフローが修正されました（bsc#1092480）

CVE-2017-17942：tif_packbits.cのPackBitsEncode関数におけるヒープベースのバッファオーバーフローを修正しました。（bsc#1074186）

CVE-2016-5319：bmp2tiffにおけるヒープベースのバッファオーバーフローが修正されました（bsc#983440）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineにおけるヒープベースのバッファオーバーフローが修正されました（bsc#1092480）

  - CVE-2017-17942：tif_packbits.cのPackBitsEncode関数におけるヒープベースのバッファオーバーフローを修正しました。
    （bsc#1074186）

  - CVE-2016-5319：bmp2tiffにおけるヒープベースのバッファオーバーフローが修正されました（bsc#983440）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-18661：tif_lzw.cファイルのLZWDecode関数のNULLポインターデリファレンスが修正されました（bsc#1113672）。

CVE-2018-12900：cpSeparateBufToContigBufのヒープベースのバッファオーバーフローが修正されました（bsc#1099257）。

CVE-2017-9147：tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、DoSを引き起こすことができました（bsc#1040322）。

CVE-2017-9117：biWidthとbiHeightの値なしで検証されたBMP画像処理が修正されました（bsc#1040080）。

CVE-2017-17942：ヒープオーバーフローにつながり、DoSを引き起こす可能性のあるPackBitsEncode関数の問題が修正されました（bsc#1074186）。

CVE-2016-9273：ヒープベースのバッファオーバーフローの問題が修正されました（bsc#1010163）。

CVE-2016-5319：PackBitsEncodeのヒープベースのバッファオーバーフローが修正されました（bsc#983440）。

CVE-2016-3621：bmp2tiffツールでの領域外読み取りを修正します（lzw packing）（bsc#974448）

CVE-2016-3620：bmp2tiffツールでの領域外読み取りを修正します（zip packing）（bsc#974447）

CVE-2016-3619：bmp2tiffツールでの領域外読み取りを修正します（none packing）（bsc#974446）

CVE-2015-8870：リモート攻撃者がDOSを引き起こすことができたtools/bmp2tiff.cの整数オーバーフローが修正されました（bsc#1014461）。

修正されたセキュリティ以外の問題：asan_build：ビルドASANが含まれます

debug_build：デバッグにより適したビルド

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

tiffのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

CVE-2015-8668：bmp2tiffのtif_packbits.cにおけるPackBitsPreEncode関数のヒープベースのバッファオーバーフローを修正しました。これにより、リモート攻撃者が、任意のコードを実行したり、特別に細工したBMP画像の大きな幅のフィールドを介してサービス拒否を引き起こしたりする可能性がありました。
（bsc#960589）

CVE-2018-10779：tif_write.cのTIFFWriteScanlineにおけるヒープベースのバッファオーバーリードが修正されました（bsc#1092480）

CVE-2017-17942：tif_packbits.cのPackBitsEncode関数におけるヒープベースのバッファオーバーフローを修正しました。（bsc#1074186）

CVE-2016-5319：bmp2tiffにおけるヒープベースのバッファオーバーフローが修正されました（bsc#983440）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
117698	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:2836-1）	Nessus	SuSE Local Security Checks	2018/9/25	2022/3/25	high
117798	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1056）	Nessus	SuSE Local Security Checks	2018/9/27	2021/1/19	high
119143	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:3879-1）	Nessus	SuSE Local Security Checks	2018/11/26	2021/1/19	critical
117448	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:2676-1）	Nessus	SuSE Local Security Checks	2018/9/12	2021/1/19	critical

検出

プラグインの検索

high

high

critical

critical