CVE:CVE-2019-17546
CNNVD:CNNVD-201910-787
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。GDAL是一款开源的地理空间数据抽象库。
Silicon Graphics 3.0.1及之前版本和其他产品中所使用的LibTIFF 4.0.10及之前版本的tif_getimage.c文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade libtiff libtiff to a higher version than 4.1.0,and avoid the version (,4.1.0); Upgrade osgeo gdal to a higher version than 3.0.1,and avoid the version (,3.0.1]