このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-10779：tif_write.cのTIFFWriteScanlineにおけるヒープベースのバッファオーバーフローが修正されました（bsc#1092480）

CVE-2017-17942：tif_packbits.cのPackBitsEncode関数におけるヒープベースのバッファオーバーフローを修正しました。（bsc#1074186）

CVE-2016-5319：bmp2tiffにおけるヒープベースのバッファオーバーフローが修正されました（bsc#983440）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

tiffのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

CVE-2015-8668：bmp2tiffのtif_packbits.cにおけるPackBitsPreEncode関数のヒープベースのバッファオーバーフローを修正しました。これにより、リモート攻撃者が、任意のコードを実行したり、特別に細工したBMP画像の大きな幅のフィールドを介してサービス拒否を引き起こしたりする可能性がありました。
（bsc#960589）

CVE-2018-10779：tif_write.cのTIFFWriteScanlineにおけるヒープベースのバッファオーバーリードが修正されました（bsc#1092480）

CVE-2017-17942：tif_packbits.cのPackBitsEncode関数におけるヒープベースのバッファオーバーフローを修正しました。（bsc#1074186）

CVE-2016-5319：bmp2tiffにおけるヒープベースのバッファオーバーフローが修正されました（bsc#983440）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for tiff fixes the following issues :

The following security vulnerabilities were addressed :

CVE-2015-8668: Fixed a heap-based buffer overflow in the PackBitsPreEncode function in tif_packbits.c in bmp2tiff, which allowed remote attackers to execute arbitrary code or cause a denial of service via a large width field in a specially crafted BMP image.
(bsc#960589)

CVE-2018-10779: Fixed a heap-based buffer over-read in TIFFWriteScanline() in tif_write.c (bsc#1092480)

CVE-2017-17942: Fixed a heap-based buffer overflow in the function PackBitsEncode in tif_packbits.c. (bsc#1074186)

CVE-2016-5319: Fixed a beap-based buffer overflow in bmp2tiff (bsc#983440)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-10779：tif_write.cのTIFFWriteScanlineにおけるヒープベースのバッファオーバーフローが修正されました（bsc#1092480）

  - CVE-2017-17942：tif_packbits.cのPackBitsEncode関数におけるヒープベースのバッファオーバーフローを修正しました。
    （bsc#1074186）

  - CVE-2016-5319：bmp2tiffにおけるヒープベースのバッファオーバーフローが修正されました（bsc#983440）

この更新プログラムはSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

This update for tiff fixes the following issues :

Security issues fixed :

CVE-2018-10779: Fixed a heap-based buffer overflow in TIFFWriteScanline() in tif_write.c (bsc#1092480)

CVE-2017-17942: Fixed a heap-based buffer overflow in the function PackBitsEncode in tif_packbits.c. (bsc#1074186)

CVE-2016-5319: Fixed a beap-based buffer overflow in bmp2tiff (bsc#983440)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibTIFF 4.0.9中，tif_packbits.c 的函数 PackBitsEncode 中存在基于堆的缓冲区过度读取。
    (CVE-2017-17942)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for tiff fixes the following issues :

Security issues fixed :

  - CVE-2018-10779: Fixed a heap-based buffer overflow in     TIFFWriteScanline() in tif_write.c (bsc#1092480)

  - CVE-2017-17942: Fixed a heap-based buffer overflow in     the function PackBitsEncode in tif_packbits.c.
    (bsc#1074186)

  - CVE-2016-5319: Fixed a beap-based buffer overflow in     bmp2tiff (bsc#983440)

This update was imported from the SUSE:SLE-12:Update update project.

This update for tiff fixes the following issues :

Security issues fixed :

CVE-2018-18661: Fixed NULL pointer dereference in the function LZWDecode in the file tif_lzw.c (bsc#1113672).

CVE-2018-12900: Fixed heap-based buffer overflow in the cpSeparateBufToContigBuf (bsc#1099257).

CVE-2017-9147: Fixed invalid read in the _TIFFVGetField function in tif_dir.c, that allowed remote attackers to cause a DoS via acrafted TIFF file (bsc#1040322).

CVE-2017-9117: Fixed BMP images processing that was verified without biWidth and biHeight values (bsc#1040080).

CVE-2017-17942: Fixed issue in the function PackBitsEncode that could have led to a heap overflow and caused a DoS (bsc#1074186).

CVE-2016-9273: Fixed heap-based buffer overflow issue (bsc#1010163).

CVE-2016-5319: Fixed heap-based buffer overflow in PackBitsEncode (bsc#983440).

CVE-2016-3621: Fixed out-of-bounds read in the bmp2tiff tool (lzw packing) (bsc#974448).

CVE-2016-3620: Fixed out-of-bounds read in the bmp2tiff tool (zip packing) (bsc#974447)

CVE-2016-3619: Fixed out-of-bounds read in the bmp2tiff tool (none packing) (bsc#974446)

CVE-2015-8870: Fixed integer overflow in tools/bmp2tiff.c that allowed remote attackers to causea DOS (bsc#1014461).

Non-security issues fixed: asan_build: build ASAN included

debug_build: build more suitable for debugging

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In LibTIFF 4.0.9, there is a heap-based buffer over-read in the function PackBitsEncode in tif_packbits.c.
    (CVE-2017-17942)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibTIFF 4.0.9中，tif_packbits.c 的 PackBitsEncode 函式中有堆積型緩衝區過度讀取情形。
    (CVE-2017-17942)

請注意，Nessus 依賴供應商報告的套件存在。

このtiffの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2018-18661：tif_lzw.cファイルのLZWDecode関数のNULLポインターデリファレンスが修正されました（bsc#1113672）。

CVE-2018-12900：cpSeparateBufToContigBufのヒープベースのバッファオーバーフローが修正されました（bsc#1099257）。

CVE-2017-9147：tif_dir.cの_TIFFVGetField関数により、リモート攻撃者が、細工されたTIFFファイルを介して、DoSを引き起こすことができました（bsc#1040322）。

CVE-2017-9117：biWidthとbiHeightの値なしで検証されたBMP画像処理が修正されました（bsc#1040080）。

CVE-2017-17942：ヒープオーバーフローにつながり、DoSを引き起こす可能性のあるPackBitsEncode関数の問題が修正されました（bsc#1074186）。

CVE-2016-9273：ヒープベースのバッファオーバーフローの問題が修正されました（bsc#1010163）。

CVE-2016-5319：PackBitsEncodeのヒープベースのバッファオーバーフローが修正されました（bsc#983440）。

CVE-2016-3621：bmp2tiffツールでの領域外読み取りを修正します（lzw packing）（bsc#974448）

CVE-2016-3620：bmp2tiffツールでの領域外読み取りを修正します（zip packing）（bsc#974447）

CVE-2016-3619：bmp2tiffツールでの領域外読み取りを修正します（none packing）（bsc#974446）

CVE-2015-8870：リモート攻撃者がDOSを引き起こすことができたtools/bmp2tiff.cの整数オーバーフローが修正されました（bsc#1014461）。

修正されたセキュリティ以外の問題：asan_build：ビルドASANが含まれます

debug_build：デバッグにより適したビルド

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - LibTIFF 4.0.9では、tif_packbits.c の PackBitsEncode 関数にヒープベースのバッファオーバーリードがあります。
    (CVE-2017-17942)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
117698	SUSE SLED12 / SLES12セキュリティ更新プログラム：tiff（SUSE-SU-2018:2836-1）	Nessus	SuSE Local Security Checks	9/25/2018	8/5/2024	high
117448	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:2676-1）	Nessus	SuSE Local Security Checks	9/12/2018	8/8/2024	critical
117448	SUSE SLES11 Security Update : tiff (SUSE-SU-2018:2676-1)	Nessus	SuSE Local Security Checks	9/12/2018	8/8/2024	critical
117798	openSUSEセキュリティ更新プログラム：tiff（openSUSE-2018-1056）	Nessus	SuSE Local Security Checks	9/27/2018	8/1/2024	high
117698	SUSE SLED12 / SLES12 Security Update : tiff (SUSE-SU-2018:2836-1)	Nessus	SuSE Local Security Checks	9/25/2018	8/5/2024	high
220990	Linux Distros 未修补的漏洞: CVE-2017-17942	Nessus	Misc.	3/4/2025	9/4/2025	high
117798	openSUSE Security Update : tiff (openSUSE-2018-1056)	Nessus	SuSE Local Security Checks	9/27/2018	8/1/2024	high
119143	SUSE SLES11 Security Update : tiff (SUSE-SU-2018:3879-1)	Nessus	SuSE Local Security Checks	11/26/2018	7/19/2024	critical
220990	Linux Distros Unpatched Vulnerability : CVE-2017-17942	Nessus	Misc.	3/4/2025	9/4/2025	high
220990	Linux Distros 未修補弱點：CVE-2017-17942	Nessus	Misc.	3/4/2025	9/4/2025	high
119143	SUSE SLES11セキュリティ更新プログラム：tiff（SUSE-SU-2018:3879-1）	Nessus	SuSE Local Security Checks	11/26/2018	7/19/2024	critical
220990	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17942	Nessus	Misc.	3/4/2025	9/4/2025	high

Detections

Analytics

Plugins Search

high

critical

critical

high

high

high

high

critical

high

high

critical

high