远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-3902 公告中提及的多个漏洞的影响。

  - LibTIFF 4.0.10 及其之前版本的 tif_aux.c 中的 _TIFFCheckMalloc 和 _TIFFCheckRealloc 未正确处理整数溢出检查，因为它们依赖编译器行为，而适用的 C 标准并未定义该行为。例如，这可能导致应用程序崩溃。(CVE-2019-14973)

  - 与 GDAL 3.0.1 及其之前版本以及其他产品中使用的一样，LibTIFF 4.0.10 及其之前版本中的 tif_getimage.c 存在整数溢出，可能会通过构建的 RGBA 图像造成基于堆的缓冲区溢出，这与“Negative-size-param”情况有关。(CVE-2019-17546)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 7：libtiff (ELSA-2020-3902)

high Nessus 插件 ID 141236

未找到变更日志