远程主机上安装的 libtiff 版本低于 4.0.3-35。因此，它受到 ALAS2-2024-2655 公告中提及的一个漏洞影响。

    在 4.5.1 及之前版本的 libtiff 中，raw2tiff.c 存在多个潜在的整数溢出漏洞，远程攻击者可以利用这些漏洞，通过构建 tiff 图像来触发基于堆的缓冲区溢出弱点，从而发起拒绝服务（应用程序崩溃）攻击，或可能执行任意代码。(CVE-2023-41175)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : libtiff (ALAS-2024-2655)

medium Nessus 插件 ID 209143

版本 1.1