远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2025:19113 中提及的多个漏洞的影响。

    * libtiffLibTIFF 释放后使用漏洞 (CVE-2025-8176)
      * libtiff：Libtiff 写入内容 (CVE-2025-9900)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2025:19906 中提及的多个漏洞的影响。

    * libtiffLibTIFF 释放后使用漏洞 (CVE-2025-8176)
      * libtiff：Libtiff 写入内容 (CVE-2025-9900)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的多个程序包受到公告 USN-7707-1 中提及的多个漏洞影响。

    据发现，使用 tiffmedian 工具时，LibTIFF 未正确处理某些内存操作。
    攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。(CVE-2025-8176)

    据发现，使用缩略图工具时，LibTIFF 在某些操作中未正确执行边界检查。攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2025-8177)

    据发现，

    使用 tiff2ps 工具时， LibTIFF 未正确处理某些内存操作。攻击者可诱骗用户处理特制的 tiff 图像文件，并可能利用此问题造成系统拒绝服务。(CVE-2025-8534)

    据发现，

    使用 tiffcrop 工具时，LibTIFF 在某些操作中未正确执行边界检查。攻击者可以诱骗

    用户处理特别构建的 tiff 图像文件，并且

    此问题来造成拒绝服务。(CVE-2025-8851)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:19113 公告中所提及。

    * libtiffLibTIFF 釋放後使用弱點 (CVE-2025-8176)
      * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7707-1 公告中提及的多個弱點影響。

    據發現，使用 tiffmedian 工具時，LibTIFF 會錯誤處理某些記憶體作業。
    攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。(CVE-2025-8176)

    據發現，使用縮略圖工具時，LibTIFF 會在某些作業中錯誤執行邊界檢查。攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2025-8177)

    據發現，

    使用 tiff2ps 工具時，LibTIFF 會錯誤處理某些記憶體作業。攻擊者可誘騙使用者處理特製的 Tiff 影像檔案，且可能利用此問題造成系統拒絕服務。(CVE-2025-8534)

    據發現，

    在使用 tiffcrop 工具時，LibTIFF 未在某些作業中正確執行邊界檢查。攻擊者可誘騙

    使用者處理特製的 tiff 影像檔，且可能利用此問題

    來造成拒絕服務。(CVE-2025-8851)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:19906 公告中所提及。

    * libtiffLibTIFF 釋放後使用弱點 (CVE-2025-8176)
      * libtiff: Libtiff Write-What-Where (CVE-2025-9900)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2025-1153 公告中提及的一个漏洞影响。

    在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“危急”。此漏洞会影响 tools/tiffmedian.c 文件的 get_histogram 函数。操纵此漏洞可导致释放后使用。需要在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建议应用补丁修复此问题。(CVE-2025-8176)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，该软件受到 ALAS2-2025-2965 公告中提及的多个漏洞影响。

    在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“危急”。此漏洞会影响 tools/tiffmedian.c 文件的 get_histogram 函数。操纵此漏洞可导致释放后使用。需要在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建议应用补丁修复此问题。(CVE-2025-8176)

    在 LibTIFF 至 4.7.0版本中发现一个漏洞。此问题已被评级为“危急”。该问题影响 tools/thumbnail.c 文件的 setrow 函数。此操纵漏洞会导致缓冲区溢出。必须在本地处理攻击。该修补程序名为 e8c9d6c616b19438695fd829e58ae4fde5bfbc22。建议应用补丁修复此问题。此漏洞仅影响不再受到维护者支持的产品。 (CVE-2025-8177)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2025-19906 公告中提及的多个漏洞影响。

    - 修复 CVE-2018-5784 CVE-2018-7456 CVE-2017-9935 CVE-2017-9935
    - 修复 CVE-2017-18013 CVE-2018-8905 CVE-2018-10963 CVE-2018-17100
    - 修复 CVE-2018-18557 CVE-2018-18661 (RHBZ #1602597) CVE-2018-12900
    - 修复 CVE-2019-14973 CVE-2019-17546 CVE-2020-35521 CVE-2020-35522
    - 修复 CVE-2020-35523 CVE-2020-35524 CVE-2020-19131 CVE-2022-0561
    - 修复 CVE-2022-0562 CVE-2022-22844 CVE-2022-0865 CVE-2022-0891
    - 修复 CVE-2022-0924 CVE-2022-0909 CVE-2022-0908 CVE-2022-1355
    - 修复 CVE-2022-2056 CVE-2022-2057 CVE-2022-2058 CVE-2022-2867
    - 修复 CVE-2022-2868 CVE-2022-2519 CVE-2022-2520 CVE-2022-2521
    - 修复 CVE-2022-2953 CVE-2022-3597 CVE-2022-3626 CVE-2022-3627
    - 修复 CVE-2022-3970 CVE-2022-48281 CVE-2023-0800 CVE-2023-0801
    - 修复 CVE-2023-0802 CVE-2023-0803 CVE-2022-3599 CVE-2018-15209
    - 修复 CVE-2023-25433 CVE-2023-52356 CVE-2023-6228 CVE-2017-17095
    - 修复 CVE-2024-7006
    - 修复 CVE-2025-9900 已解决：RHEL-112538

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 至 4.7.0版本中发现一个漏洞。已将此漏洞声明为“危急”。此漏洞会影响 tools/tiffmedian.c 文件的 get_histogram 函数。操纵此漏洞可导致释放后使用。需要在本地处理攻击。该漏洞已被公开并可被使用。修补程序经识别为 fe10872e53efba9cc36c66ac4ab3b41a839d5172。建议应用补丁修复此问题。(CVE-2025-8176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
271851	AlmaLinux 9libtiff (ALSA-2025:19113)	Nessus	Alma Linux Local Security Checks	10/28/2025	10/28/2025	medium
274516	AlmaLinux 8mingw-libtiff (ALSA-2025:19906)	Nessus	Alma Linux Local Security Checks	11/7/2025	11/7/2025	medium
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：LibTIFF 漏洞 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	8/22/2025	8/22/2025	medium
271851	AlmaLinux 9libtiff (ALSA-2025:19113)	Nessus	Alma Linux Local Security Checks	10/28/2025	10/28/2025	medium
253529	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : LibTIFF 弱點 (USN-7707-1)	Nessus	Ubuntu Local Security Checks	8/22/2025	8/22/2025	medium
274516	AlmaLinux 8mingw-libtiff (ALSA-2025:19906)	Nessus	Alma Linux Local Security Checks	11/7/2025	11/7/2025	medium
261746	Amazon Linux 2023：libtiff、libtiff-devel、libtiff-static (ALAS2023-2025-1153)	Nessus	Amazon Linux Local Security Checks	9/8/2025	9/8/2025	medium
252295	Amazon Linux 2 : libtiff (ALAS-2025-2965)	Nessus	Amazon Linux Local Security Checks	8/19/2025	8/19/2025	medium
274520	Oracle Linux 8mingw-libtiff (ELSA-2025-19906)	Nessus	Oracle Linux Local Security Checks	11/7/2025	11/7/2025	medium
247174	Linux Distros 未修补的漏洞：CVE-2025-8176	Nessus	Misc.	8/10/2025	11/10/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium