遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7707-1 公告中提及的多個弱點影響。

    據發現LibTIFF 在使用 tiffmedian 工具時未正確處理某些記憶體作業。
    攻擊者可誘騙使用者處理特製的 tiff 影像檔案且可能利用此問題造成拒絕服務。 (CVE-2025-8176)

    據發現LibTIFF 使用縮圖工具時未在特定作業中正確執行邊界檢查。攻擊者可誘騙使用者處理特製的 tiff 影像檔案且可能利用此問題造成拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2025-8177)

    據發現LibTIFF 未正確處理某些記憶體

    使用 tiff2ps 工具時執行的作業。攻擊者可誘騙使用者處理特製的 tiff 影像檔案且可能利用此問題造成拒絕服務。 (CVE-2025-8534)

    據發現LibTIFF 並未正確執行邊界檢查

    在使用 tiffcrop 工具時的特定作業中。攻擊者可誘騙

    處理特製的 tiff 影像檔及

    來造成拒絕服務。(CVE-2025-8851)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7707-1 advisory.

    It was discovered that LibTIFF incorrectly handled certain memory operations when using tiffmedian tool.
    An attacker could trick a user into processing a specially crafted tiff image file and potentially use     this issue to cause a denial of service. (CVE-2025-8176)

    It was discovered that LibTIFF did not properly perform bounds checking in certain operations when using     thumbnail tool. An attacker could trick a user into processing a specially crafted tiff image file and     potentially use this issue to cause a denial of service. This issue only affected Ubuntu 14.04 LTS and     Ubuntu 16.04 LTS. (CVE-2025-8177)

    It was discovered that LibTIFF incorrectly handled certain memory

    operations when using tiff2ps tool. An attacker could trick a user into processing a specially crafted     tiff image file and potentially use this issue to cause a denial of service. (CVE-2025-8534)

    It was discovered that LibTIFF did not properly perform bounds checking

    in certain operations when using tiffcrop tool. An attacker could trick

    a user into processing a specially crafted tiff image file and

    potentially use this issue to cause a denial of service. (CVE-2025-8851)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libtiff 4.6.0で問題ありに分類される脆弱性が見つかりました。この脆弱性は、コンポーネント tiff2ps のファイル tools/tiff2ps.c の PS_Lvl2page 関数に影響を与えます。操作により、null ポインターデリファレンスが発生します。ローカルホストで攻撃を仕掛けることが可能です。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 6ba36f159fd396ad11bf6b7874554197736ecc8b です。この問題を修正するパッチを適用することが推奨されます。メンテナーの 1 人は、[t]his エラーが、DEFER_STRILE_LOADdefer-strile-load:BOOL=ONまたは TIFFOpen( .. rD) オプションが使用された場合にのみ発生することを説明しています。CVE-2025-8534

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7707-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    tiffmedianツールの使用時、LibTIFFが特定のメモリ操作を不適切に処理することがわかりました。
    攻撃者が、ユーザーを騙して、特別に細工された tiff 画像ファイルを処理させることにより、サービス拒否を引き起こす可能性があります。CVE-2025-8176

    thumbnail ツールを使用する際に、LibTIFF が特定の操作において境界チェックを適切に実行しないことが判明しました。攻撃者が、ユーザーを騙して、特別に細工された tiff 画像ファイルを処理させることにより、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2025-8177)

    LibTIFFが特定のメモリを不適切に処理することがわかりました

    tiff2ps ツールの使用時攻撃者が、ユーザーを騙して、特別に細工された tiff 画像ファイルを処理させることにより、サービス拒否を引き起こす可能性があります。CVE-2025-8534

    LibTIFF が境界チェックを適切に実行していないことが発見されました。

    tiffcrop ツールを使用する際の特定の操作で発見しました。攻撃者が

    ユーザーが特別に細工された TIFF 画像ファイルを処理し、

    この問題を使用して、サービス拒否を引き起こす可能性があります。(CVE-2025-8851)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability classified as problematic was found in libtiff 4.6.0. This vulnerability affects the     function PS_Lvl2page of the file tools/tiff2ps.c of the component tiff2ps. The manipulation leads to null     pointer dereference. It is possible to launch the attack on the local host. The complexity of an attack is     rather high. The exploitation appears to be difficult. The exploit has been disclosed to the public and     may be used. The name of the patch is 6ba36f159fd396ad11bf6b7874554197736ecc8b. It is recommended to apply     a patch to fix this issue. One of the maintainers explains, that [t]his error only occurs if     DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) or TIFFOpen( .. rD) option is used. (CVE-2025-8534)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7707-1 中提及的多个漏洞影响。

    发现 LibTIFF 在使用 tiffmedian 工具时未能正确处理某些内存操作。
    攻击者可诱骗用户处理特别构建的 tiff 图像文件且可能利用此问题造成拒绝服务。 (CVE-2025-8176)

    发现当使用 thumbnail 工具时LibTIFF 在某些操作中未能正确执行边界检查。攻击者可诱骗用户处理特别构建的 tiff 图像文件且可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2025-8177)

    发现 LibTIFF 未能正确处理某些内存

    使用 tiff2ps 工具时的操作。攻击者可诱骗用户处理特别构建的 tiff 图像文件且可能利用此问题造成拒绝服务。 (CVE-2025-8534)

    发现 LibTIFF 未正确执行边界检查

    在使用 tiffcrop 工具时的某些操作中。攻击者可诱骗

    用户处理特别构建的 tiff 图像文件并且

    此问题来造成拒绝服务。(CVE-2025-8851)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libtiff 中发现一个被分类为有问题的漏洞 4.6.0。此漏洞会影响组件 tiff2ps 中的文件 tools/tiff2ps.c 的 PS_Lvl2page 函数。执行操作可导致空指针取消引用。可以在本地主机上发起攻击。攻击的复杂度相当高。似乎很难实现此漏洞利用。该漏洞已被公开并可被使用。该修补程序的名称为 6ba36f159fd396ad11bf6b7874554197736ecc8b。建议应用补丁修复此问题。其中一位维护者解释说仅在使用 DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) 或 TIFFOpen( .. rD) 选项时才会发生此错误。 (CVE-2025-8534)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-a78662be2c advisory.

    - fixes CVE-2025-8534: null pointer dereference in tiff2p
    - fixes CVE-2024-13978: null pointer dereference in tiff2pdf


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 42 ホストには、FEDORA-2025-a78662be2c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します CVE-2025-8534tiff2p の null ポインターデリファレンス
    - を修正します CVE-2024-13978tiff2pdf の null ポインターデリファレンス


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libtiff 中發現一個分類為有問題的弱點 4.6.0。此弱點會影響元件 tiff2ps 中 tools/tiff2ps.c 檔案的 PS_Lvl2page 函式。操控此弱點可導致 Null 指標解除參照。攻擊者可在本機主機上發動攻擊。此攻擊的複雜度很高。惡意利用此弱點似乎很難。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱是 6ba36f159fd396ad11bf6b7874554197736ecc8b。建議套用修補程式以修復此問題。其中一位維護者說明[t]他的錯誤只會在使用 DEFER_STRILE_LOAD (defer-strile-load:BOOL=ON) 或 TIFFOpen( .. rD) 選項時發生。 (CVE-2025-8534)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 LibTIFF 弱點 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	8/22/2025	8/22/2025	medium
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF vulnerabilities (USN-7707-1)	Nessus	Ubuntu Local Security Checks	8/22/2025	8/22/2025	medium
253419	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8534	Nessus	Misc.	8/21/2025	8/21/2025	low
253529	Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.04 LibTIFF の脆弱性USN-7707-1	Nessus	Ubuntu Local Security Checks	8/22/2025	8/22/2025	medium
253419	Linux Distros Unpatched Vulnerability : CVE-2025-8534	Nessus	Misc.	8/21/2025	8/21/2025	low
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 LibTIFF 漏洞 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	8/22/2025	8/22/2025	medium
253419	Linux Distros 未修补的漏洞：CVE-2025-8534	Nessus	Misc.	8/21/2025	8/21/2025	low
249974	Fedora 42 : libtiff (2025-a78662be2c)	Nessus	Fedora Local Security Checks	8/15/2025	8/15/2025	low
249974	Fedora 42libtiff2025-a78662be2c	Nessus	Fedora Local Security Checks	8/15/2025	8/15/2025	low
253419	Linux Distros 未修補的弱點：CVE-2025-8534	Nessus	Misc.	8/21/2025	8/21/2025	low

Detections

Analytics

Plugins Search

medium

medium

low

medium

low

medium

low

low

low

low