tiff用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-19210：TIFFWriteDirectorySec関数のNULLポインターデリファレンスを修正しました（bsc#1115717）。 

  - CVE-2018-17000：_TIFFmemcmp関数のNULLポインターデリファレンスを
    修正しました（bsc#1108606）。

  - CVE-2019-6128：tif_unix.cのTIFFFdOpen関数のメモリリークを修正しました（bsc#1121626）。

  - CVE-2019-7663：libtiff/tif_dirwrite.cのTIFFWriteDirectoryTagTransfer関数における無効なアドレス逆参照を修正しました（bsc#1125113）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

概要 

CVE-2018-17000

tif_unix.cの関数_TIFFmemcmpのNULLポインタデリファレンス（TIFFWriteDirectoryTagTransferfunctionから呼び出される）により、細工されたtiffファイルを介して攻撃者がサービス拒否を引き起こす可能性があります。この脆弱性は、実行可能なtiffcpが引き起こす可能性があります。

CVE-2018-19210

tiff_dirwrite.cのTIFFWriteDirectorySec関数にNULLポインタデリファレンスが存在し、tiffsetに実証されるように、サービス拒否攻撃を引き起こします。

CVE-2019-7663

libtiff/tif_dirwrite.cのTIFFWriteDirectoryTagTransferfunctionで無効なアドレスデリファレンスが発見され、tiffcp.cのcpSeparateBufToContigBuf関数に影響を与えます。リモート攻撃者が、この脆弱性を悪用して、細工したtiffファイルを介してしてサービス拒否を引き起こす可能性があります。

これは（上記）と同じであると考えられます。CVE-2018-17000

Debian 8「Jessie」では、これらの問題はバージョン4.0.3-12.3+deb8u8で修正されました。

お使いのtiffパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiff用のこの更新は、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14973：整数オーバーフローを引き起こす可能性のあるコンパイラに依存する不適切なチェックを修正しました（bsc#1146608）。

CVE-2016-5102：readgifimage()でのメモリリークを修正しました（bsc#983268）

CVE-2018-17000：_TIFFmemcmp関数のNULLポインターデリファレンスを修正しました（bsc#1108606）。

CVE-2019-6128：tif_unix.cのTIFFFdOpen関数のメモリリークを修正しました（bsc#1121626）。

CVE-2019-7663：libtiff/tif_dirwrite.cのTIFFWriteDirectoryTagTransfer関数における無効なアドレスデリファレンスを修正しました（bsc#1125113）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

LibTIFFが不正な形式の特定の画像を不適切に処理していることが判明しました。ユーザーまたは自動システムが誘導されて特別に細工された画像を開くと、リモートの攻撃者がアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、ユーザー権限で任意のコードを実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tiff 用のこの更新は、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-19210：TIFFWriteDirectorySec関数のNULLポインターデリファレンスを修正しました（bsc#1115717）。

CVE-2018-17000：_TIFFmemcmp関数のNULLポインターデリファレンスを修正しました（bsc#1108606）。

CVE-2019-6128：tif_unix.cのTIFFFdOpen関数のメモリリークを修正しました（bsc#1121626）。

CVE-2019-7663：libtiff/tif_dirwrite.cのTIFFWriteDirectoryTagTransfer関数における無効なアドレスデリファレンスを修正しました（bsc#1125113）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

TIFFライブラリにいくつかの脆弱性が発見されました。これにより、不正な形式の画像ファイルが処理された場合に、サービス拒否または任意のコードが実行される可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
123816	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2019-1161）	Nessus	SuSE Local Security Checks	2019/4/8	2021/1/19	high
122265	DebianDLA-1680-1: tiffセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/2/19	2021/1/11	medium
131308	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2019:3058-1）	Nessus	SuSE Local Security Checks	2019/11/26	2024/4/9	high
122811	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : LibTIFF の脆弱性 (USN-3906-1)	Nessus	Ubuntu Local Security Checks	2019/3/13	2023/10/21	high
123497	SUSE SLED15 / SLES15セキュリティ更新プログラム：tiff（SUSE-SU-2019:0786-1）	Nessus	SuSE Local Security Checks	2019/3/29	2021/1/13	high
136127	Debian DSA-4670-1: tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2020/4/30	2024/3/14	high

検出

プラグインの検索

high

medium

high

high

high

high