远程 Debian 10 主机上安装的程序包受到 dla-3513 公告中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - 在 Libtiff 的 tif_dir.c 文件中发现空指针取消引用问题。此问题可允许攻击者将特制的 TIFF 图像文件传递到 tiffcp 实用工具，进而触发可导致不明行为的运行时错误。这将导致应用程序崩溃，最终造成拒绝服务。
    (CVE-2023-2908)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4370-1 advisory.

  - There exists one heap buffer overflow in _TIFFmemcpy in tif_unix.c in libtiff 4.0.10, which allows an     attacker to cause a denial-of-service through a crafted tiff file. (CVE-2020-18768)

  - libtiff 4.5.0 is vulnerable to Buffer Overflow via /libtiff/tools/tiffcrop.c:8499. Incorrect updating of     buffer size after rotateImage() in tiffcrop cause heap-buffer-overflow and SEGV. (CVE-2023-25433)

  - libtiff 4.5.0 is vulnerable to Buffer Overflow in uv_encode() when libtiff reads a corrupted little-endian     TIFF file and specifies the output to be big-endian. (CVE-2023-26966)

  - A null pointer dereference issue was found in Libtiff's tif_dir.c file. This issue may allow an attacker     to pass a crafted TIFF image file to the tiffcp utility which triggers a runtime error that causes     undefined behavior. This will result in an application crash, eventually leading to a denial of service.
    (CVE-2023-2908)

  - A NULL pointer dereference in TIFFClose() is caused by a failure to open an output file (non-existent path     or a path that requires permissions like /dev/null) while specifying zones. (CVE-2023-3316)

  - A memory leak flaw was found in Libtiff's tiffcrop utility. This issue occurs when tiffcrop operates on a     TIFF image file, allowing an attacker to pass a crafted TIFF image file to tiffcrop utility, which causes     this memory leak issue, resulting an application crash, eventually leading to a denial of service.
    (CVE-2023-3576)

  - A flaw was found in libtiff. A specially crafted tiff file can lead to a segmentation fault due to a     buffer overflow in the Fax3Encode function in libtiff/tif_fax3.c, resulting in a denial of service.
    (CVE-2023-3618)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3513 公告中提及的多個弱點影響。

  - libtiff 4.5.0 容易受到 /libtiff/tools/tiffcrop.c: 8499。在 tiffcrop 中執行 rotateImage() 之後，程式會錯誤更新緩衝區大小，從而造成堆積緩衝區溢位和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 4.5.0 及其之前的所有版本中，tools/tiffcrop.c 中的 loadImage() 存在堆積型釋放後使用問題，攻擊者可透過特製的 TIFF 影像檔觸發此問題。(CVE-2023-26965)

  - 在 libtiff 4.5.0 中，當 libtiff 讀取損毀的 little-endian TIFF 檔案並將輸出指定為 big-endian 時，uv_encode() 容易導致緩衝區溢位錯誤。(CVE-2023-26966)

  - 在 Libtiff 的 tif_dir.c 檔案中發現 Null 指標解除參照問題。攻擊者可利用此問題將特製的 TIFF 影像檔傳遞至 tiffcp 公用程式，進而觸發會造成不明行為的執行階段錯誤。這會導致應用程式損毀，最終造成拒絕服務。
    (CVE-2023-2908)

  - TIFFClose() 存在 NULL 指標解除參照弱點，如果在指定區域時未開啟輸出檔案 (路徑不存在或路徑需要 /dev/null 等權限)，則會觸發此弱點。(CVE-2023-3316)

  - 在 libtiff 中發現一個瑕疵。libtiff/tif_fax3.c 中的 Fax3Encode 函式存在緩衝區溢位問題，因此透過特製的 tiff 檔案可導致區段錯誤，進而造成拒絕服務。
    (CVE-2023-3618)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4370-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff 4.0.10 の tif_unix.c の _TIFFmemcpy に 1 つのヒープバッファオーバーフローが存在します。これにより、攻撃者が細工された tiff ファイルを通じてサービス拒否を引き起こす可能性があります。(CVE-2020-18768)

  -libtiff 4.5.0 は、/libtiff/tools/tiffcrop.c: 8499. tiffcrop の rotateImage() 後のバッファサイズの不適切な更新により、ヒープバッファオーバーフローおよび SEGV が発生します。(CVE-2023-25433)

  - libtiff 4.5.0が破損したリトルエンディアン TIFF ファイルを読み取り、出力をビッグエンディアンに指定した場合、uvtencode() のバッファオーバーフローに対して脆弱です。(CVE-2023-26966)

  - NULL ポインターデリファレンスの問題が、Libtiff の tif_dir.c ファイルで見つかりました。この問題により、攻撃者が細工された TIFF 画像ファイルを tiffcp ユーティリティに渡し、未定義の動作を引き起こすランタイムエラーを発生させる可能性があります。これにより、アプリケーションがクラッシュし、最終的にサービス拒否が発生します。
    (CVE-2023-2908)

  - TIFFClose() 内の NULL ポインターデリファレンスは、ゾーンの指定中に出力ファイル (存在しないパスまたは /dev/null のようなアクセス許可を必要とするパス) を開けないことが原因で発生します。(CVE-2023-3316)

  - Libtiff の tiffcrop ユーティリティにメモリリークの欠陥が見つかりました。この問題は、tiffcrop が TIFF 画像ファイルで動作するときに発生し、攻撃者が細工された TIFF 画像ファイルを tiffcrop ユーティリティに渡す可能性があります。これにより、このメモリリークの問題が発生し、アプリケーションクラッシュが発生し、最終的にサービス拒否が発生します。
    (CVE-2023-3576)

  - libtiff に欠陥が見つかりました。特別に細工された tiff ファイルにより、libtiff/tif_fax3.c の Fax3Encode 関数でのバッファオーバーフローによりセグメンテーション違反が発生し、サービス拒否が引き起こされる可能性があります。
    (CVE-2023-3618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3513 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3513-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     July 31, 2023                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : tiff     Version        : 4.1.0+git191117-2~deb10u8     CVE ID         : CVE-2023-2908 CVE-2023-3316 CVE-2023-3618 CVE-2023-25433                      CVE-2023-26965 CVE-2023-26966 CVE-2023-38288 CVE-2023-38289     Debian Bug     : 1040945

    Multiple vulnerabilities were found in tiff, a library and tools     providing support for the Tag Image File Format (TIFF).


    CVE-2023-2908

        NULL pointer dereference in tif_dir.c

    CVE-2023-3316

        NULL pointer dereference in TIFFClose()

    CVE-2023-3618

        Buffer overflow in tiffcrop

    CVE-2023-25433

        Buffer overflow in tiffcrop

    CVE-2023-26965

        Use after free in tiffcrop

    CVE-2023-26966

        Buffer overflow in uv_encode()

    CVE-2023-38288

        Integer overflow in tiffcp

    CVE-2023-38289

        Integer overflow in raw2tiff

    For Debian 10 buster, these problems have been fixed in version     4.1.0+git191117-2~deb10u8.

    We recommend that you upgrade your tiff packages.

    For the detailed security status of tiff please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/tiff

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4371-1 advisory.

  - There exists one heap buffer overflow in _TIFFmemcpy in tif_unix.c in libtiff 4.0.10, which allows an     attacker to cause a denial-of-service through a crafted tiff file. (CVE-2020-18768)

  - libtiff 4.5.0 is vulnerable to Buffer Overflow via /libtiff/tools/tiffcrop.c:8499. Incorrect updating of     buffer size after rotateImage() in tiffcrop cause heap-buffer-overflow and SEGV. (CVE-2023-25433)

  - libtiff 4.5.0 is vulnerable to Buffer Overflow in uv_encode() when libtiff reads a corrupted little-endian     TIFF file and specifies the output to be big-endian. (CVE-2023-26966)

  - A null pointer dereference issue was found in Libtiff's tif_dir.c file. This issue may allow an attacker     to pass a crafted TIFF image file to the tiffcp utility which triggers a runtime error that causes     undefined behavior. This will result in an application crash, eventually leading to a denial of service.
    (CVE-2023-2908)

  - A NULL pointer dereference in TIFFClose() is caused by a failure to open an output file (non-existent path     or a path that requires permissions like /dev/null) while specifying zones. (CVE-2023-3316)

  - A memory leak flaw was found in Libtiff's tiffcrop utility. This issue occurs when tiffcrop operates on a     TIFF image file, allowing an attacker to pass a crafted TIFF image file to tiffcrop utility, which causes     this memory leak issue, resulting an application crash, eventually leading to a denial of service.
    (CVE-2023-3576)

  - A flaw was found in libtiff. A specially crafted tiff file can lead to a segmentation fault due to a     buffer overflow in the Fax3Encode function in libtiff/tif_fax3.c, resulting in a denial of service.
    (CVE-2023-3618)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3513 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -libtiff 4.5.0 は、/libtiff/tools/tiffcrop.c: 8499 を介したバッファオーバーフローに対して脆弱です。tiffcrop の rotateImage() 後のバッファサイズの不適切な更新により、ヒープバッファオーバーフローおよび SEGV が発生します。(CVE-2023-25433)

  - 4.5.0 までの LibTIFF の tools/tiffcrop.c の loadImage() には、細工された TIFF 画像を介したヒープベースのメモリ解放後使用 (Use After Free) が存在します。(CVE-2023-26965)

  - libtiff 4.5.0が破損したリトルエンディアン TIFF ファイルを読み取り、出力をビッグエンディアンに指定した場合、uvtencode() のバッファオーバーフローに対して脆弱です。(CVE-2023-26966)

  - NULL ポインターデリファレンスの問題が、Libtiff の tif_dir.c ファイルで見つかりました。この問題により、攻撃者が細工された TIFF 画像ファイルを tiffcp ユーティリティに渡し、未定義の動作を引き起こすランタイムエラーを発生させる可能性があります。これにより、アプリケーションがクラッシュし、最終的にサービス拒否が発生します。
    (CVE-2023-2908)

  - TIFFClose() 内の NULL ポインターデリファレンスは、ゾーンの指定中に出力ファイル (存在しないパスまたは /dev/null のようなアクセス許可を必要とするパス) を開けないことが原因で発生します。(CVE-2023-3316)

  - libtiff に欠陥が見つかりました。特別に細工された tiff ファイルにより、libtiff/tif_fax3.c の Fax3Encode 関数でのバッファオーバーフローによりセグメンテーション違反が発生し、サービス拒否が引き起こされる可能性があります。
    (CVE-2023-3618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4371-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libtiff 4.0.10 の tif_unix.c の _TIFFmemcpy に 1 つのヒープバッファオーバーフローが存在します。これにより、攻撃者が細工された tiff ファイルを通じてサービス拒否を引き起こす可能性があります。(CVE-2020-18768)

  -libtiff 4.5.0 は、/libtiff/tools/tiffcrop.c: 8499. tiffcrop の rotateImage() 後のバッファサイズの不適切な更新により、ヒープバッファオーバーフローおよび SEGV が発生します。(CVE-2023-25433)

  - libtiff 4.5.0が破損したリトルエンディアン TIFF ファイルを読み取り、出力をビッグエンディアンに指定した場合、uvtencode() のバッファオーバーフローに対して脆弱です。(CVE-2023-26966)

  - NULL ポインターデリファレンスの問題が、Libtiff の tif_dir.c ファイルで見つかりました。この問題により、攻撃者が細工された TIFF 画像ファイルを tiffcp ユーティリティに渡し、未定義の動作を引き起こすランタイムエラーを発生させる可能性があります。これにより、アプリケーションがクラッシュし、最終的にサービス拒否が発生します。
    (CVE-2023-2908)

  - TIFFClose() 内の NULL ポインターデリファレンスは、ゾーンの指定中に出力ファイル (存在しないパスまたは /dev/null のようなアクセス許可を必要とするパス) を開けないことが原因で発生します。(CVE-2023-3316)

  - Libtiff の tiffcrop ユーティリティにメモリリークの欠陥が見つかりました。この問題は、tiffcrop が TIFF 画像ファイルで動作するときに発生し、攻撃者が細工された TIFF 画像ファイルを tiffcrop ユーティリティに渡す可能性があります。これにより、このメモリリークの問題が発生し、アプリケーションクラッシュが発生し、最終的にサービス拒否が発生します。
    (CVE-2023-3576)

  - libtiff に欠陥が見つかりました。特別に細工された tiff ファイルにより、libtiff/tif_fax3.c の Fax3Encode 関数でのバッファオーバーフローによりセグメンテーション違反が発生し、サービス拒否が引き起こされる可能性があります。
    (CVE-2023-3618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
179135	Debian DLA-3513-1：tiff - LTS 安全更新	Nessus	Debian Local Security Checks	8/1/2023	1/22/2025	medium
184803	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : tiff (SUSE-SU-2023:4370-1)	Nessus	SuSE Local Security Checks	11/7/2023	11/7/2023	medium
179135	Debian DLA-3513-1：tiff - LTS 安全性更新	Nessus	Debian Local Security Checks	8/1/2023	1/22/2025	medium
184803	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: tiff (SUSE-SU-2023:4370-1)	Nessus	SuSE Local Security Checks	11/7/2023	11/7/2023	medium
179135	Debian dla-3513 : libtiff-dev - security update	Nessus	Debian Local Security Checks	8/1/2023	1/22/2025	medium
184800	SUSE SLES12 Security Update : tiff (SUSE-SU-2023:4371-1)	Nessus	SuSE Local Security Checks	11/7/2023	11/7/2023	medium
179135	Debian DLA-3513-1 : tiff - LTS セキュリティ更新	Nessus	Debian Local Security Checks	8/1/2023	1/22/2025	medium
184800	SUSE SLES12 セキュリティ更新プログラム: tiff (SUSE-SU-2023:4371-1)	Nessus	SuSE Local Security Checks	11/7/2023	11/7/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium