Alexander Gavrun 發現 TIFF 程式庫未正確配置圖標的空間。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者就可利用使用者的權限執行任意程式碼，或造成應用程式損毀，從而導致拒絕服務。(CVE-2012-1173)

據發現，tiffdump 公用程式未正確處理有許多目錄項目的目錄資料結構。如果使用者或自動化系統受到誘騙而開啟特製的 TIFF 影像，遠端攻擊者可造成應用程式損毀，從而導致拒絕服務，或可能以使用者權限執行任意程式碼。此問題僅適用於 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2010-4665)。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10 : tiff 弱點 (USN-1416-1)

medium Nessus Plugin ID 58600

找不到依附元件