libtiff-4.4.0-18.el9_8

エラータID: AXSA:2026-1203:07

リリース日: 
2026/07/07 Tuesday - 16:42
題名: 
libtiff-4.4.0-18.el9_8
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- libtiff の putcontig8bitYCbCr44tile() 関数には、整数オーバー
フローに起因したヒープ領域の範囲外書き込みの問題があるため、
ローカルの攻撃者により、細工された TIFF 形式のファイルの入力を
介して、任意のコードの実行、およびサービス拒否攻撃を可能とする
脆弱性が存在します。(CVE-2026-4775)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-4775
A flaw was found in the libtiff library. A remote attacker could exploit a signed integer overflow vulnerability in the putcontig8bitYCbCr44tile function by providing a specially crafted TIFF file. This flaw can lead to an out-of-bounds heap write due to incorrect memory pointer calculations, potentially causing a denial of service (application crash) or arbitrary code execution.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libtiff-4.4.0-18.el9_8.src.rpm
    MD5: 04cda7dfc55340e71114c1295e9ac0f1
    SHA-256: b6820fd20e9584b727ae0f454458e050e8923dc16498bec46a86a0852843093b
    Size: 2.77 MB

Asianux Server 9 for x86_64
  1. libtiff-4.4.0-18.el9_8.i686.rpm
    MD5: f01c707b5aaf4985b39fae8c64c80c3e
    SHA-256: fced793d4326554ae00f314df3dca766cb3d479155bd3615d5c31adde1536d20
    Size: 213.72 kB
  2. libtiff-4.4.0-18.el9_8.x86_64.rpm
    MD5: 41c4f5d7b5ab5798b3a5d8929ec86218
    SHA-256: a432b2cbc1c84556e01644911254b210eec70daa24df682343049bf44f374086
    Size: 196.19 kB
  3. libtiff-devel-4.4.0-18.el9_8.i686.rpm
    MD5: 5ee59c80453396308783705876f1d5a9
    SHA-256: 4e840cc94849b1cacd5364b3f0b119457fcfde51ab2a53a69f1000b04d45c06d
    Size: 573.87 kB
  4. libtiff-devel-4.4.0-18.el9_8.x86_64.rpm
    MD5: 58a46edb7bee43534a49fbf9378d4eda
    SHA-256: c67742eede0b2925bc41db00c2febf6ec5fba1d1b4cba0b2373deae17210e7ee
    Size: 573.85 kB
  5. libtiff-tools-4.4.0-18.el9_8.x86_64.rpm
    MD5: d53ca050ca65fd1a8632a44af2817403
    SHA-256: f7ea68ff46e24070e633120ae61b6cbf35c3e95f1e96409f119ccfb7b2b6e854
    Size: 244.13 kB