已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务或任意代码执行。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 libtiff 图像处理库中发现一个漏洞，可导致应用程序崩溃和拒绝服务。CVE-2017-18013 特制的 TIFF 图像导致空指针取消引用 对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u9 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libtiff 图像处理库中发现一个漏洞，可导致应用程序崩溃和拒绝服务。CVE-2017-18013 特制的 TIFF 图像导致空指针取消引用 对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u18 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 LibTIFF 未正确处理某些畸形图像。如果用户或自动化系统受到诱骗打开特制的图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务，或可以用户的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106414	Debian DSA-4100-1：tiff - 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2018/11/13	high
108513	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3602-1)	Nessus	Ubuntu Local Security Checks	2018/3/21	2023/10/23	high
106410	Debian DLA-1260-1：tiff3 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	medium
106409	Debian DLA-1259-1：tiff 安全更新	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	medium
108657	Ubuntu 14.04 LTS / 16.04 LTS：LibTIFF 漏洞 (USN-3606-1)	Nessus	Ubuntu Local Security Checks	2018/3/27	2023/10/20	critical

检测

插件搜索

high

high

medium

medium

critical