通过对各种与 tiff 有关的二进制文件进行模糊测试，已发现多个安全漏洞。特制的 TIFF 图像允许远程攻击导致拒绝服务，或者在某些情况下通过除零导致任意代码执行、越界写入、整数和堆溢出。CVE-2016-3622 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中 tif_predict.c 中的 fpAcc 函数允许远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误）。CVE-2016-3623 LibTIFF 4.0.6 及更低版本中的 rgb2ycbcr 工具允许远程攻击者通过将 (1) v 或 (2) h 参数设置为 0 来造成拒绝服务（除零）。（已与 CVE-2016-3624 一起修复。）CVE-2016-3624 在 LibTIFF 4.0.6 及更低版本中，rgb2ycbcr 工具中的 cvtClump 函数允许远程攻击者通过将“-v”选项设置为 -1 来造成拒绝服务（越界写入）。CVE-2016-3945 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中的 (1) cvt_by_strip 和 (2) cvt_by_tile 函数中存在多个整数溢出，在启用 -b 模式时，允许远程攻击者通过特制的 TIFF 图像触发越界写入来造成拒绝服务（崩溃）或执行任意代码。CVE-2016-3990 在 LibTIFF 4.0.6 及更低版本中，tif_pixarlog.c 中的 horizontalDifference8 函数存在基于堆的缓冲区溢出，允许远程攻击者通过向 tiffcp 发送特制的 TIFF 图像造成拒绝服务（崩溃）或执行任意代码。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35094 报告，又称“PixarLog horizontalDifference 堆缓冲区溢出”。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。已作为 MSVR 35095 报告，又称“TIFFFlushData1 堆缓冲区溢出”。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。CVE-2016-9536 libtiff 4.0.6 中的 tools/tiff2pdf.c 在 t2p_process_jpeg_strip() 中堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35098 报告，又称“t2p_process_jpeg_strip 堆缓冲区溢出”。CVE-2016-9537 libtiff 4.0.6 中的 tools/tiffcrop.c 在缓冲区中有越界写入漏洞。已作为 MSVR 35093、MSVR 35096 和 MSVR 35097 报告。CVE-2016-9538 libtiff 4.0.6 中的 tools/tiffcrop.c 由于 uint16 整数溢出而在 readContigStripsIntoBuffer() 中读取到未定义缓冲区。已作为 MSVR 35100 报告。CVE-2016-9540 libtiff 4.0.6 中的 tools/tiffcp.c 在相对图像宽度具有奇数切片宽度的切片图像上有越界写入。已作为 MSVR 35103 报告，又称 cpStripToTile 堆缓冲区溢出。CVE-2016-10092 tiffcrop 中存在堆缓冲区溢出 CVE-2016-10093 tiffcp 中的 uint32 下溢/上溢可导致基于堆的缓冲区溢出 CVE-2017-5225 LibTIFF 版本 4.0.7 容易受到 tools/tiffcp 中堆缓冲区溢出的影响，导致通过特制 BitsPerSample 值造成 DoS 或代码执行。错误 #846837 TIFFFillStrip (tif_read.c) 中存在基于堆的缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 4.0.2-6+deb7u9 中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

來自 Red Hat 安全公告 2017:0225： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 libtiff 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。 安全性修正： * 在 libtiff 中發現多個瑕疵。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。 (CVE-2016-9533, CVE-2016-9534, CVE-2016-9535) * 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870, CVE-2016-5652, CVE-2016-9540, CVE-2016-9537, CVE-2016-9536)

安全性修正：- 在 libtiff 中發現多個缺陷。遠端攻擊者可惡意利用這些缺陷，誘騙與 libtiff 連結的應用程式處理特製檔案，造成當機或記憶體損毀，且可能執行任意程式碼。(CVE-2016-9533、CVE-2016-9534、CVE-2016-9535) - 在幾個 libtiff 工具 (tiff2pdf、tiffcrop、tiffcp、bmp2tiff) 中，發現多個缺陷。遠端攻擊者可誘騙使用者處理特製的檔案，進而惡意利用這些缺陷，造成當機或記憶體損毀，且可能以執行 libtiff 工具之使用者的權限，執行任意程式碼。(CVE-2015-8870、CVE-2016-5652、CVE-2016-9540、CVE-2016-9537、CVE-2016-9536)

透過對各種 tiff 相關二進位檔進行模糊測試，發現許多安全性弱點。遠端攻擊者可利用特製的 TIFF 影像，透過除以零、超出邊界寫入、整數和堆積溢位問題造成拒絕服務，或在某些情況下可執行任意程式碼。CVE-2016-3622 在 LibTIFF 4.0.6 及之前的版本中，tiff2rgba 工具內 tif_predict.c 的 fpAcc 函式讓遠端攻擊者可透過特製的 TIFF 影像，藉此造成拒絕服務問題 (除以零錯誤)。CVE-2016-3623 LibTIFF 4.0.6 及之前版本的 rgb2ycbcr 工具讓遠端攻擊者可透過將 (1) v 或 (2) h 參數設定為 0，藉此造成拒絕服務問題 (除以零)。(連同 CVE-2016-3624 一起修正。)CVE-2016-3624 在　LibTIFF 4.0.6 及之前版本中，rgb2ycbcr 工具的 cvtClump 函式讓遠端攻擊者可透過將「-v」選項設定為 -1，藉此造成拒絕服務 (超出邊界寫入) 問題。CVE-2016-3945 在 LibTIFF 4.0.6 及之前版本中，tiff2rgba 工具的 (1) cvt_by_strip 和 (2) cvt_by_tile 函式存在多個整數溢位，讓遠端攻擊者可透過特製的 TIFF 影像來觸發超出邊界寫入，藉此造成拒絕服務 (損毀) 或執行任意程式碼。CVE-2016-3990 LibTIFF 4.0.6 及之前版本中，tif_pixarlog.c 的 horizontalDifference8 函式存有堆積型緩衝區溢位，讓遠端攻擊者可透過將特製的 TIFF 影像檔提供給 tiffcp，藉此造成拒絕服務 (當機) 或執行任意程式碼。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094，亦稱作「PixarLog horizontalDifference 堆積緩衝區溢位」。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦稱作「TIFFFlushData1 堆積緩衝區溢位」。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。CVE-2016-9536 在 libtiff 4.0.6 的 tools/tiff2pdf.c 中，t2p_process_jpeg_strip() 函式的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35098，亦稱作「t2p_process_jpeg_strip 堆積緩衝區溢位」。CVE-2016-9537 在 libtiff 4.0.6 中，tools/tiffcrop.c 的緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35093、MSVR 35096 和 MSVR 35097。CVE-2016-9538 在 libtiff 4.0.6 中，tools/tiffcrop.c 的 readContigStripsIntoBuffer() 函式會因為發生 unit16 整數溢位而讀取未定義的緩衝區。此問題通報為 MSVR 35100。CVE-2016-9540 在 libtiff 4.0.6 中，tools/tiffcp.c 在奇數圖塊寬度比上影像寬度的圖塊影像上會出現超出邊界寫入。此問題通報為 MSVR 35103，亦稱作「cpStripToTile 堆積緩衝區溢位」。CVE-2016-10092 tiffcrop 中存在堆積緩衝區溢位 CVE-2016-10093 tiffcp 中存在 uint32 反向溢位/溢位問題，會造成堆積型緩衝區溢位 CVE-2017-5225 LibTIFF 4.0.7 版中的 tools/tiffcp 容易發生堆積緩衝區溢位問題，造成可透過特製的 BitsPerSample 值引發 DoS 或執行任意程式碼。錯誤 #846837 TIFFFillStrip (tif_read.c) 中存在堆積型緩衝區溢位 針對Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u9 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3212-1 advisory.

    It was discovered that LibTIFF incorrectly handled certain malformed images. If a user or automated system     were tricked into opening a specially crafted image, a remote attacker could crash the application,     leading to a denial of service, or possibly execute arbitrary code with user privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

libtiff project reports :

Multiple flaws have been discovered in libtiff library and utilities.

Multiple flaws have been discovered in libtiff. A remote attacker could exploit these flaws to cause a crash or memory corruption and, possibly, execute arbitrary code by tricking an application linked against libtiff into processing specially crafted files.
(CVE-2016-9533 , CVE-2016-9534 , CVE-2016-9535)

Multiple flaws have been discovered in various libtiff tools (tiff2pdf, tiffcrop, tiffcp, bmp2tiff). By tricking a user into processing a specially crafted file, a remote attacker could exploit these flaws to cause a crash or memory corruption and, possibly, execute arbitrary code with the privileges of the user running the libtiff tool. (CVE-2015-8870 , CVE-2016-5652 , CVE-2016-9540 , CVE-2016-9537 , CVE-2016-9536)

According to the versions of the compat-libtiff3 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The (1) putcontig8bitYCbCr21tile function in     tif_getimage.c or (2) NeXTDecode function in tif_next.c     in LibTIFF allows remote attackers to cause a denial of     service (uninitialized memory access) via a crafted     TIFF image, as demonstrated by libtiff-cvs-1.tif and     libtiff-cvs-2.tif.(CVE-2014-8127,CVE-2014-8129,CVE-2014
    -8130,CVE-2014-9655)

  - A flaw was discovered in the bmp2tiff utility. By     tricking a user into processing a specially crafted     file, a remote attacker could exploit this flaw to     cause a crash or memory corruption and, possibly,     execute arbitrary code with the privileges of the user     running the libtiff     tool.(CVE-2014-9330,CVE-2015-7554,CVE-2015-8668,CVE-201     5-8665,CVE-2015-8781,CVE-2016-3632,CVE-2016-3945,CVE-20     16-3990,CVE-2016-3991,CVE-2016-5320,CVE-2016-5652,CVE-2     015-8683)

  - tools/tiffcp.c in libtiff has an out-of-bounds write on     tiled images with odd tile width versus image width.
    Reported as MSVR 35103, aka 'cpStripToTile     heap-buffer-overflow.'(CVE-2016-9540)

  - tif_predict.h and tif_predict.c in libtiff have     assertions that can lead to assertion failures in debug     mode, or buffer overflows in release mode, when dealing     with unusual tile size like YCbCr with subsampling.
    Reported as MSVR 35105, aka 'Predictor     heap-buffer-overflow.'(CVE-2016-9535,CVE-2016-9533,CVE-     2016-9534,CVE-2016-9536,CVE-2016-9537)

  - The NeXTDecode function in tif_next.c in LibTIFF allows     remote attackers to cause a denial of service     (uninitialized memory access) via a crafted TIFF image,     as demonstrated by libtiff5.tif.(CVE-2015-1547)

  - The NeXTDecode function in tif_next.c in LibTIFF allows     remote attackers to cause a denial of service     (out-of-bounds write) via a crafted TIFF image, as     demonstrated by libtiff5.tif.(CVE-2015-8784)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is running a version of macOS that is 10.12.x prior to 10.12.4. It is, therefore, affected by multiple vulnerabilities in multiple components, some of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these remote code execution vulnerabilities by convincing a user to visit a specially crafted website, resulting in the execution of arbitrary code in the context of the current user. The affected components are as follows :

  - apache
  - apache_mod_php
  - AppleGraphicsPowerManagement
  - AppleRAID
  - Audio
  - Bluetooth
  - Carbon
  - CoreGraphics
  - CoreMedia
  - CoreText
  - curl
  - EFI
  - FinderKit
  - FontParser
  - HTTPProtocol
  - Hypervisor
  - iBooks
  - ImageIO
  - Intel Graphics Driver
  - IOATAFamily
  - IOFireWireAVC
  - IOFireWireFamily
  - Kernel
  - Keyboards
  - libarchive
  - libc++abi
  - LibreSSL
  - MCX Client
  - Menus
  - Multi-Touch
  - OpenSSH
  - OpenSSL
  - Printing
  - python
  - QuickTime
  - Security
  - SecurityFoundation
  - sudo
  - System Integrity Protection
  - tcpdump
  - tiffutil
  - WebKit

ID	Name	Product	Family	Published	Updated	Severity
96704	Debian DLA-795-1：tiff 安全更新	Nessus	Debian Local Security Checks	1/24/2017	1/11/2021	critical
96945	Oracle Linux 6 / 7：libtiff (ELSA-2017-0225)	Nessus	Oracle Linux Local Security Checks	2/2/2017	11/1/2024	critical
96974	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 libtiff	Nessus	Scientific Linux Local Security Checks	2/3/2017	1/14/2021	critical
96704	Debian DLA-795-1：tiff 安全性更新	Nessus	Debian Local Security Checks	1/24/2017	1/11/2021	critical
97434	Ubuntu 14.04 LTS / 16.04 LTS : LibTIFF vulnerabilities (USN-3212-1)	Nessus	Ubuntu Local Security Checks	2/28/2017	8/27/2024	critical
97035	FreeBSD : tiff -- multiple vulnerabilities (fb74eacc-ec8a-11e6-bc8a-0011d823eebd)	Nessus	FreeBSD Local Security Checks	2/7/2017	1/4/2021	critical
97554	Amazon Linux AMI : libtiff / compat-libtiff3 (ALAS-2017-802)	Nessus	Amazon Linux Local Security Checks	3/7/2017	4/18/2018	critical
99889	EulerOS 2.0 SP1 : compat-libtiff3 (EulerOS-SA-2017-1044)	Nessus	Huawei Local Security Checks	5/1/2017	4/19/2021	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	3/31/2017	11/13/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical