标签图像文件格式库 TIFF 中发现多个问题，可让远程攻击者通过特制的图像文件造成拒绝服务或其他不明影响。CVE-2017-11613：DoS 漏洞 特制的输入将会导致拒绝服务攻击。TIFFOpen 进程中未检查 td_imagelength。td_imagelength 的值可能会受到输入文件的直接控制。ChopUpSingleUncompressedStrip 函数中，_TIFFCheckMalloc 函数会根据 td_imagelength 来调用。如果 td_imagelength 设置为接近系统内存量，就可能会挂起系统，甚至触发 OOM killer。CVE-2018-10963：DoS 漏洞 LibTIFF 中，tif_dirwrite.c 内的 TIFFWriteDirectorySec() 函数可让远程攻击者通过特制的文件造成拒绝服务（断言失败和应用程序崩溃），但此漏洞不同于 CVE-2017-13726。CVE-2018-5784：DoS 漏洞 LibTIFF 中，tif_dir.c 的 TIFFSetDirectory 函数内存在不受控制的资源消耗。远程攻击者可利用此漏洞，通过特制的 tif 文件，造成拒绝服务。这种情况发生的原因在于声明的目录条目数未对实际的目录条目数进行验证。CVE-2018-7456：空指针取消引用 LibTIFF 中，在使用 tiffinfo 工具打印特制的 TIFF 信息时，tif_print.c 内的函数 TIFFPrintDirectory 会发生空指针取消引用，此漏洞不同于 CVE-2017-18013。（此漏洞会影响到 TIFFPrintDirectory 函数中的一个早期部分，但未在 CVE-2017-18013 补丁中解决）。CVE-2018-8905：LibTIFF 中存在基于堆的缓冲区溢出，通过特制的 TIFF 文件会造成 tif_lzw.c 内的函数 LZWDecodeCompat 发生基于堆的缓冲区溢出，这一点已由 tiff2ps 证实。对于 Debian 8“Jessie”，这些问题已在 4.0:3-12.3+deb8u6 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1411-1：tiff 安全更新

high Nessus 插件 ID 110840

未找到变更日志