リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0480-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.9 の pal2rgb の tools/pal2rgb.c により、リモート攻撃者が細工された TIFF ファイルを介してサービス拒否 (TIFFSetupStrips ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-17095)

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.cには、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。 (CVE-2019-17546 )

  - LibTiff v4.0.10のバッファオーバーフローにより、攻撃者が、コンポーネントtiffcropのinvertImage()関数を介して、サービス拒否を引き起こす可能性があります。 (CVE-2020-19131)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-35523)

  - libtiffのTIFF2PDFツールでのTIFFイメージの処理で、libtiffにヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたTIFFファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-35524)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。 (CVE-2022-22844)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4755-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4241 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libtiff: tiff2rgba のメモリ割り当ての失敗 (CVE-2020-35521、CVE-2020-35522)

  - libtiff: tif_getimage.cの整数オーバーフロー (CVE-2020-35523)

  - libtiff: TIFF2PDF ツールのヒープベースのバッファオーバーフロー (CVE-2020-35524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35 より前です。したがって、ALAS2-2022-1780のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.0.7より前の LibTIFF の tiffcrop.c にある writeBufferToSeparateStrips 関数の整数オーバーフローにより、リモート攻撃者は、細工された tif ファイルを介してサービス拒否 (領域外読み取り) を引き起こすことが可能です。 (CVE-2016-9532)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-35523)

  - libtiffのTIFF2PDFツールでのTIFFイメージの処理で、libtiffにヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたTIFFファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - libtiff バージョン 3.9.0～ 4.3.0の tif_dirread.c の TIFFFetchStripThing() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット eecb0712 で利用可能です。
    (CVE-2022-0561)

  - libtiff 4.3.0の tiffcp のアサーションが到達可能なため、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 5e180045 で利用可能です。
    (CVE-2022-0865)

  - libtiff 4.3.0の tiffcrop の NULL ポインターデリファレンスに対する戻り値が未チェックであるため、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f2b656e2 で利用可能です。 (CVE-2022-0907)

  - libtiff バージョン 4.3.0までの tif_dirread.c の TIFFFetchNormalTag () にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。
    (CVE-2022-0908)

  - libtiff 4.3.0の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f8d0f9aa で利用可能です。
    (CVE-2022-0909)

  - libtiff 4.3.0の tiffcp の領域外読み取りのエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 408976c4 で利用可能です。
    (CVE-2022-0924)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。 (CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4241 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libtiff: tiff2rgba のメモリ割り当ての失敗 (CVE-2020-35521、CVE-2020-35522)

  - libtiff: tif_getimage.cの整数オーバーフロー (CVE-2020-35523)

  - libtiff: TIFF2PDF ツールのヒープベースのバッファオーバーフロー (CVE-2020-35524)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

libtiffライブラリと含まれているツールで2つの脆弱性が発見されました。これにより、不正な形式のイメージファイルが処理される場合、サービス拒否、または任意コード実行が発生する可能性があります。

リモートの Ubuntu 16.04ESM ホストには、USN-5841-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.0.10までのLibTIFFのtif_aux.cの_TIFFCheckMallocおよび_TIFFCheckReallocは、整数オーバーフローのチェックを誤って処理します。これは、該当するC標準で定義されていないコンパイラの動作に依存しているためです。これは、たとえば、アプリケーションのクラッシュにつながる可能性があります。(CVE-2019-14973)

  - 3.0.1 までの GDAL や他の製品で使用されているように、4.0.10 までの LibTIFF の tif_getimage.c には、Negative-size-param 状態に関連した細工された RGBA 画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。(CVE-2019-17546)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - LibTIFF に脆弱性が見つかりました。重要度最高と分類されています。これは、libtiff/tif_getimage.c ファイルの関数 TIFFReadRGBATileExt に影響を与えます。この操作により整数オーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    パッチの名前は 227500897dfb07fb7d27f7aa570050e62617e3be です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-213549 がこの脆弱性に割り当てられました。(CVE-2022-3970)

  - 4.5.0 までの LibTIFF の tools/tiffcrop.c の processCropSelections には、細工された TIFF 画像を介したヒープベースのバッファオーバーフロー (例: サイズ 307203 の WRITE) があります。(CVE-2022-48281)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている libtiff のバージョンは、4.0.3-35.38 より前です。したがって、ALAS-2022-1625のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.0.7より前の LibTIFF の tiffcrop.c にある writeBufferToSeparateStrips 関数の整数オーバーフローにより、リモート攻撃者は、細工された tif ファイルを介してサービス拒否 (領域外読み取り) を引き起こすことが可能です。 (CVE-2016-9532)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2020-35523)

  - libtiffのTIFF2PDFツールでのTIFFイメージの処理で、libtiffにヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたTIFFファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - libtiff バージョン 3.9.0～ 4.3.0の tif_dirread.c の TIFFFetchStripThing() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット eecb0712 で利用可能です。
    (CVE-2022-0561)

  - libtiff バージョン 4.0～ 4.3.0の tif_dirread.c の TIFFReadDirectory() にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 561599c で利用可能です。(CVE-2022-0562)

  - libtiff 4.3.0の tiffcp のアサーションが到達可能なため、攻撃者が細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 5e180045 で利用可能です。
    (CVE-2022-0865)

  - libtiff 4.3.0の tiffcrop の NULL ポインターデリファレンスに対する戻り値が未チェックであるため、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こす可能性があります。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f2b656e2 で利用可能です。(CVE-2022-0907)

  - libtiff バージョン 4.3.0までの tif_dirread.c の TIFFFetchNormalTag () にある memcpy() 関数に NULL ソースポインターが渡されると、細工された TIFF ファイルを介してサービス拒否が発生する可能性があります。
    (CVE-2022-0908)

  - libtiff 4.3.0の tiffcrop のゼロ除数のエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット f8d0f9aa で利用可能です。
    (CVE-2022-0909)

  - libtiff 4.3.0の tiffcp の領域外読み取りのエラーにより、攻撃者が、細工された tiff ファイルを介してサービス拒否を引き起こすことが可能です。ソースから libtiff をコンパイルするユーザーの場合、修正はコミット 408976c4 で利用可能です。
    (CVE-2022-0924)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11 ホストには、SUSE-SU-2022:14888-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.6の tif_getimage.c により、リモート攻撃者が TIFF 画像の SamplesPerPixel タグを介してサービス拒否 (領域外読み取り) を引き起こすこと可能性があります。CVE-2015-8665

  - LibTIFF 4.0.6の tif_getimage.c の putcontig8bitCIELab 関数により、リモート攻撃者がパックされた TIFF 画像を介してサービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2015-8683)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-4241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - libtiffのTIFF2PDFツールでのTIFFイメージの処理で、libtiffにヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたTIFFファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-35524）

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工されたTIFFファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。（CVE-2020-35523）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

libtiff ライブラリと含まれているツールで 2 つの脆弱性が発見されました。このため、不正な形式のイメージファイルが処理される場合、サービス拒否、または任意コード実行が発生する可能性があります。

Debian 9 'Stretch' では、これらの問題はバージョン 4.0.8-2+deb9u6 で修正されています。

お使いの tiff パッケージをアップグレードすることを推奨します。

tiff の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。 https://security-tracker.debian.org/tracker/tiff

注意:  Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0480-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.9 の pal2rgb の tools/pal2rgb.c により、リモート攻撃者が細工された TIFF ファイルを介してサービス拒否 (TIFFSetupStrips ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-17095)

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.c には、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。(CVE-2019-17546 )

  - LibTiff v4.0.10のバッファオーバーフローにより、攻撃者が、コンポーネントtiffcropのinvertImage()関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2020-19131)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0496-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibTIFF 4.0.9 の pal2rgb の tools/pal2rgb.c により、リモート攻撃者が細工された TIFF ファイルを介してサービス拒否 (TIFFSetupStrips ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-17095)

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.c には、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。(CVE-2019-17546 )

  - LibTiff v4.0.10のバッファオーバーフローにより、攻撃者が、コンポーネントtiffcropのinvertImage()関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2020-19131)

  - libtiff に欠陥が見つかりました。tif_read.c でのメモリ割り当ての失敗により、細工された TIFF ファイルが中止につながり、サービス拒否を引き起こす可能性があります。(CVE-2020-35521)

  - LibTIFF で、tif_pixarlog.c にメモリ malloc の失敗があります。細工された TIFF ドキュメントが中止につながり、リモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2020-35522)

  - tif_getimage.cファイルに存在するlibtiffで整数オーバーフローの欠陥が見つかりました。この欠陥により、ユーザーが細工された TIFF ファイルを開くときに、攻撃者が任意のコードを注入して実行できる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35523)

  - libtiff の TIFF2PDF ツールでの TIFF イメージの処理で、libtiff にヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された TIFF ファイルによって任意コード実行が引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2020-35524)

  - LibTIFF 4.3.0は、カスタムタグおよび DE フィールドの 2 番目のワードとして 0x0200 を含む特定の状況で、tif_unix.c の _TIFFmemcpy に領域外読み取りがあります。(CVE-2022-22844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
158234	openSUSE 15 セキュリティ更新: tiff (openSUSE-SU-2022:0480-1)	Nessus	SuSE Local Security Checks	2022/2/22	2022/5/6	high
148000	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : LibTIFF の脆弱性 (USN-4755-1)	Nessus	Ubuntu Local Security Checks	2021/3/23	2023/10/21	high
155112	RHEL 8: libtiff (RHSA-2021: 4241)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	high
160258	Amazon Linux 2：libtiff (ALAS-2022-1780)	Nessus	Amazon Linux Local Security Checks	2022/4/27	2023/10/31	high
155063	CentOS 8 : libtiff (CESA-2021：4241)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	high
147789	DebianDSA-4869-1：tiff - セキュリティ更新	Nessus	Debian Local Security Checks	2021/3/15	2024/1/12	high
170966	Ubuntu 16.04 ESM : LibTIFF の脆弱性 (USN-5841-1)	Nessus	Ubuntu Local Security Checks	2023/2/2	2023/11/1	high
163862	Amazon Linux AMI：libtiff (ALAS-2022-1625)	Nessus	Amazon Linux Local Security Checks	2022/8/5	2023/10/16	high
158178	SUSE SLES11 セキュリティ更新プログラム: tiff (SUSE-SU-2022:14888-1)	Nessus	SuSE Local Security Checks	2022/2/19	2023/7/13	high
155387	Oracle Linux 8 : libtiff（ELSA-2021-4241）	Nessus	Oracle Linux Local Security Checks	2021/11/17	2021/11/17	high
151028	DebianDLA-2694-1: tiff のセキュリティ更新	Nessus	Debian Local Security Checks	2021/6/28	2023/10/18	high
158138	SUSE SLED15 / SLES15 セキュリティ更新プログラム: tiff (SUSE-SU-2022:0480-1)	Nessus	SuSE Local Security Checks	2022/2/18	2023/7/13	high
158189	SUSE SLES12 セキュリティ更新プログラム: tiff (SUSE-SU-2022:0496-1)	Nessus	SuSE Local Security Checks	2022/2/19	2023/7/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high