远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2022: 8194 公告中提及的多个漏洞影响。

  - libtiff：通过特别构建的 TIFF 文件造成的拒绝服务 (CVE-2022-0561)

  - libtiff：空源指针通过特别构建的 TIFF 文件造成的拒绝服务 (CVE-2022-0562)

  - libtiff：可访问的断言 (CVE-2022-0865)

  - libtiff：extractImageSection 中的堆缓冲区溢出 (CVE-2022-0891)

  - tiff：将空源指针作为参数传递到 tif_dirread.c 中 TIFFFetchNormalTag() 的 memcpy (CVE-2022-0908)

  - tiff：tiffcrop 中的除以零错误 (CVE-2022-0909)

  - libtiff：tiffcp 中的越界读取错误 (CVE-2022-0924)

  - libtiff：tiffinfo.c 的 TIFFReadRawDataStriped() 中的堆缓冲区溢出 (CVE-2022-1354)

  - libtiff：main() 中的 tiffcp.c 的堆栈缓冲区溢出 (CVE-2022-1355)

  - libtiff：tif_unix.c 中的 _TIFFmemcpy() 的越界读取 (CVE-2022-22844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 9：libtiff (RHSA-2022: 8194)

high Nessus 插件 ID 167604

版本 1.2