The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7783-1 advisory.

    Xudong Cao and Yuqing Zhang discovered that LibTIFF incorrectly handled memory when parsing malformed TIFF     images. An attacker could possibly use this issue to cause LibTIFF to crash, resulting in a denial of     service. (CVE-2025-8961)

    Xudong Cao and Yuqing Zhang discovered that LibTIFF incorrectly handled memory when parsing malformed TIFF     image headers. An attacker could possibly use this issue to cause LibTIFF to leak memory, resulting in a     denial of service. (CVE-2025-9165)

    It was discovered that LibTIFF incorrectly handled memory when parsing malformed TIFF image metadata. An     attacker could possibly use this issue to cause a denial of service, obtain sensitive information, or     execute arbitrary code. (CVE-2025-9900)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7783-1 中提及的多个漏洞影响。

    Xudong Cao 和 Yuqing Zhang 发现 LibTIFF 在解析畸形 TIFF 图像时未能正确处理内存。攻击者可能利用此问题使 LibTIFF 崩溃进而导致拒绝服务。 (CVE-2025-8961)

    Xudong Cao 和 Yuqing Zhang 发现 LibTIFF 在解析畸形 TIFF 图像标头时未能正确处理内存。攻击者可能利用此问题造成 LibTIFF 泄漏内存从而导致拒绝服务。 (CVE-2025-9165)

    发现 LibTIFF 在解析畸形 TIFF 图像元数据时未能正确处理内存。攻击者可能利用此问题造成拒绝服务、获取敏感信息或执行任意代码。 (CVE-2025-9900)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7783-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Xudong Cao氏とYuqing Zhang氏は、不正な形式のTIFF画像を解析するときにLibTIFFがメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用して、LibTIFFをクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2025-8961

    Xudong Cao氏とYuqing Zhang氏は、不正な形式のTIFF画像ヘッダーを解析するときにLibTIFFがメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用して、LibTIFFにメモリを漏えいさせ、サービス拒否を引き起こす可能性があります。CVE-2025-9165

    不正な形式のTIFF画像メタデータを解析するときにLibTIFFがメモリを不適切に処理することがわかりました。攻撃者がこの問題を利用して、サービス拒否を引き起こしたり、機密情報を取得したり、任意のコードを実行したりする可能性があります。CVE-2025-9900

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7783-1 公告中提及的多個弱點影響。

    Xudong Cao 和 Yuqing Zhang 發現 LibTIFF 在剖析格式錯誤的 TIFF 影像時未正確處理記憶體。攻擊者可能會利用此問題造成 LibTIFF 損毀進而導致拒絕服務。 (CVE-2025-8961)

    Xudong Cao 和 Yuqing Zhang 發現 LibTIFF 在剖析格式錯誤的 TIFF 影像標頭時未正確處理記憶體。攻擊者可能會利用此問題造成 LibTIFF 洩漏記憶體進而導致拒絕服務。 (CVE-2025-9165)

    據發現LibTIFF 在剖析格式錯誤的 TIFF 影像中繼資料時未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務、取得敏感資訊或執行任意程式碼。 (CVE-2025-9900)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in Libtiff. This vulnerability is a write-what-where condition, triggered when the     library processes a specially crafted TIFF image file. By providing an abnormally large image height value     in the file's metadata, an attacker can trick the library into writing attacker-controlled color data to     an arbitrary memory location. This memory corruption can be exploited to cause a denial of service     (application crash) or to achieve arbitrary code execution with the permissions of the user.
    (CVE-2025-9900)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4315 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4315-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Jochen Sprickerhof     September 30, 2025                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : tiff     Version        : 4.2.0-1+deb11u7     CVE ID         : CVE-2024-13978 CVE-2025-9900     Debian Bug     :

    Multiple vulnerabilities were fixed in tiff, a library and tools     providing support for the Tag Image File Format (TIFF).

    CVE-2024-13978

        Affected by this vulnerability is the function t2p_read_tiff_init of         the file tools/tiff2pdf.c of the component fax2ps. The manipulation         leads to null pointer dereference. The attack needs to be approached         locally. The complexity of an attack is rather high. The exploitation         appears to be difficult.

    CVE-2025-9900

        This vulnerability is a write-what-where condition, triggered         when the library processes a specially crafted TIFF image file.
        By providing an abnormally large image height value in the file's         metadata, an attacker can trick the library into writing         attacker-controlled color data to an arbitrary memory location.
        This memory corruption can be exploited to cause a denial of         service (application crash) or to achieve arbitrary code execution         with the permissions of the user.

    For Debian 11 bullseye, these problems have been fixed in version     4.2.0-1+deb11u7.

    We recommend that you upgrade your tiff packages.

    For the detailed security status of tiff please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tiff

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Libtiff に欠陥が見つかりました。この脆弱性は、ライブラリが特別に細工された TIFF 画像ファイルを処理するときに発生する write-what-where 状態です。ファイルのメタデータで異常に大きな画像の高さの値を指定することで、攻撃者がライブラリを騙して、攻撃者が制御するカラーデータを任意のメモリロケーションに書き込む可能性があります。このメモリ破損が悪用され、サービス拒否 (アプリケーションクラッシュ) が引き起こされたり、ユーザーの権限で任意のコードが実行されたりする可能性があります。
    (CVE-2025-9900)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11ホストには、dla-4315アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4315-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof、2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ tiff バージョン 4.2.0-1+deb11u7 CVE ID CVE-2024-13978 CVE-2025-9900 Debian バグ

    Tag Image File Format（TIFF）用サポートを提供するライブラリおよびツールである tiff で、複数の脆弱性が修正されました。

    CVE-2024-13978

        この脆弱性の影響を受けるのは、fax2ps のファイル tools/tiff2pdf.c の t2p_read_tiff_init 関数です。操作により、null ポインターデリファレンスが発生します。攻撃にはローカルで対処する必要があります。攻撃の複雑性はかなり高いものです。この悪用は困難であることが知られています。

    CVE-2025-9900

        この脆弱性は、ライブラリが特別に細工された TIFF 画像ファイルを処理するときに発生する write-what-where 状態です。
        ファイルのメタデータで異常に大きな画像の高さの値を指定することで、攻撃者がライブラリを騙して、攻撃者が制御するカラーデータを任意のメモリロケーションに書き込む可能性があります。
        このメモリ破損が悪用され、サービス拒否 (アプリケーションクラッシュ) が引き起こされたり、ユーザーの権限で任意のコードが実行されたりする可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン4.2.0-1+deb11u7で修正されました。

    お使いの tiff パッケージをアップグレードすることを推奨します。

    tiff の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/tiff

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Libtiff 中發現一個瑕疵。此弱點是一種 write-what-where 情形會在程式庫處理特製的 TIFF 影像檔時觸發。藉由在檔案的詮釋資料中提供異常大的影像高度值攻擊者可誘騙程式庫將攻擊者控制的色彩資料寫入任意記憶體位置。此記憶體損毀問題可能遭到惡意利用進而造成拒絕服務 (應用程式損毀)或以使用者的權限執行任意程式碼。
    (CVE-2025-9900)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4315 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4315-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Srickerhof 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 tiff 版本 4.2.0-1+deb11u7 CVE ID CVE-2024-13978 CVE-2025-9900 Debian 錯誤

    已修復 tiff (支援標籤影像檔案格式 (TIFF) 的程式庫和工具) 中的數個弱點。

    CVE-2024-13978

        受到此弱點影響的是元件 fax2ps 中 tools/tiff2pdf.c 檔案的 t2p_read_tiff_init 函式。操控此弱點可導致 Null 指標解除參照。必須於本機發動攻擊。此攻擊的複雜度很高。惡意利用此弱點似乎很難。

    CVE-2025-9900

        此弱點是一種 write-what-where 情形會在程式庫處理特製的 TIFF 影像檔時觸發。
        藉由在檔案的詮釋資料中提供異常大的影像高度值攻擊者可誘騙程式庫將攻擊者控制的色彩資料寫入任意記憶體位置。
        此記憶體損毀問題可能遭到惡意利用進而造成拒絕服務 (應用程式損毀)或以使用者的權限執行任意程式碼。

    針對 Debian 11 Bullseye這些問題已在 4.2.0-1+deb11u7 版本中修正。

    建議您升級 tiff 套件。

    如需有關 tiff 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tiff

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Libtiff 中发现一个缺陷。此漏洞为写入内容条件在库处理特别构建的 TIFF 图像文件时会触发。通过在文件的元数据中提供异常大的图像高度值攻击者可诱骗库将攻击者控制的颜色数据写入任意内存位置。可利用此内存损坏造成拒绝服务应用程序崩溃或以用户的权限实现任意代码执行。
    (CVE-2025-9900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4315 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4315-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包tiff 版本4.2.0-1+deb11u7 CVE ID CVE-2024-13978 CVE-2025-9900 Debian 缺陷

    在支持标签图像文件格式 (TIFF) 的库 tiff3 和工具中发现多个漏洞。

    CVE-2024-13978

        受此漏洞影响fax2ps 组件中的文件 tools/tiff2pdf.c 的函数 t2p_read_tiff_init。执行操作可导致空指针取消引用。需要在本地处理攻击。攻击的复杂度相当高。似乎很难实现此漏洞利用。

    CVE-2025-9900

        此漏洞为写入内容条件在库处理特别构建的 TIFF 图像文件时会触发。
        通过在文件的元数据中提供异常大的图像高度值攻击者可诱骗库将攻击者控制的颜色数据写入任意内存位置。
        可利用此内存损坏造成拒绝服务应用程序崩溃或以用户的权限实现任意代码执行。

    对于 Debian 11 Bullseye这些问题已在 4.2.0-1+deb11u7 版本中修复。

    建议您升级 tiff 程序包。

    如需了解 tiff 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tiff

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
266308	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF vulnerabilities (USN-7783-1)	Nessus	Ubuntu Local Security Checks	9/30/2025	9/30/2025	medium
266308	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：LibTIFF 漏洞 (USN-7783-1)	Nessus	Ubuntu Local Security Checks	9/30/2025	9/30/2025	medium
266308	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF の脆弱性 (USN-7783-1)	Nessus	Ubuntu Local Security Checks	9/30/2025	9/30/2025	medium
266308	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF 弱點 (USN-7783-1)	Nessus	Ubuntu Local Security Checks	9/30/2025	9/30/2025	medium
265888	Linux Distros Unpatched Vulnerability : CVE-2025-9900	Nessus	Misc.	9/25/2025	10/1/2025	high
266296	Debian dla-4315 : libtiff-dev - security update	Nessus	Debian Local Security Checks	9/30/2025	9/30/2025	low
265888	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9900	Nessus	Misc.	9/25/2025	10/1/2025	high
266296	Debian dla-4315 : libtiff-dev - セキュリティ更新	Nessus	Debian Local Security Checks	9/30/2025	9/30/2025	low
265888	Linux Distros 未修補的弱點：CVE-2025-9900	Nessus	Misc.	9/25/2025	10/1/2025	high
266296	Debian dla-4315libtiff-dev - 安全性更新	Nessus	Debian Local Security Checks	9/30/2025	9/30/2025	low
265888	Linux Distros 未修补的漏洞：CVE-2025-9900	Nessus	Misc.	9/25/2025	10/1/2025	high
266296	Debian dla-4315libtiff-dev - 安全更新	Nessus	Debian Local Security Checks	9/30/2025	9/30/2025	low

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

low

high

low

high

low

high

low