在 TIFF 操控和轉換程式庫中發現數個弱點。

- CVE-2011-0191 緩衝區溢位允許透過以 JPEG 編碼的特製 TIFF 影像，執行任意程式碼或造成拒絕服務。此問題僅會影響 Debian 5.0 Lenny 套件。

- CVE-2011-0192 緩衝區溢位允許透過已使用 CCITT Group 4 編碼壓縮之特製 TIFF 網際網路傳真影像檔案，執行任意程式碼或造成拒絕服務。

- CVE-2011-1167 thunder (即 ThunderScan) 解碼器中的堆積型緩衝區溢位允許透過具有非預期 BitsPerSample 值的 TIFF 檔案，執行任意程式碼。

偵測

Debian DSA-2210-1 : tiff - 多個弱點

high Nessus Plugin ID 53260

找不到變更記錄