在 libtiff 中發現多個弱點且已更正：

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致與 libtiff 連結的應用程式損毀，或可能執行任意程式碼 (CVE-2012-2088)。

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案將會導致 tiff2pdf 損毀，或可能執行任意程式碼 (CVE-2012-2113)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：libtiff (MDVSA-2012:101)

high Nessus Plugin ID 59843

找不到變更記錄