CVE:CVE-2023-1560
CNNVD:CNNVD-202303-1672
TinyTIFF是Jan W. Krieger个人开发者的一个轻量级的C/C++库。能够读写基本的TIFF文件。
TinyTIFF 3.0.0.0版本存在安全漏洞，该漏洞源于组件File Handler的文件 tinytiffreader.c存在一些未知处理，导致缓冲区溢出。
solution:Upgrade tinytiff_project tinytiff to a higher version than 3.0.0.0,and avoid the version 3.0.0.0