简介 CVE-2018-17000 tif_unix.c 的函数 _TIFFmemcmp 中存在空指针取消引用（通过 TIFFWriteDirectoryTagTransferfunction 调用），这使得攻击者能够通过特制的 tiff 文件造成拒绝服务。此漏洞可能会通过可执行的 tiffcp 触发。CVE-2018-19210 tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中存在空指针取消引用，可能会造成拒绝服务攻击，这一点已由 tiffset 证实。CVE-2019-7663 libtiff/tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中发现无效地址取消引用，可能会影响到 tiffcp.c 中的 cpSeparateBufToContigBuf 函数。远程攻击者可利用此漏洞，通过特制的 tiff 文件，造成拒绝服务。我们认为此漏洞与 CVE-2018-17000 相同（如上）。对于 Debian 8“Jessie”，这些问题已在 4.0:3-12.3+deb8u8 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1680-1：tiff 安全更新

medium Nessus 插件 ID 122265

未找到变更日志