运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 libtiff 程序包受到一个漏洞的影响：

  - 与 GDAL 3.0.1 及其之前版本以及其他产品中使用的一样，LibTIFF 4.0.10 及其之前版本中的 tif_getimage.c 存在整数溢出，可能会通过构建的 RGBA 图像造成基于堆的缓冲区溢出，这与“Negative-size-param”情况有关。(CVE-2019-17546)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL MAIN 6.02：libtiff 漏洞 (NS-SA-2021-0058)

high Nessus 插件 ID 147308

未找到变更日志