CVE:CVE-2010-2067
CNNVD:CNNVD-201006-385
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。
LibTIFF 3.9.4之前版本存在缓冲区错误漏洞。远程攻击者可以借助TIFF文件中超长EXIF SubjectDistance 域名导致拒绝服务(应用崩溃)，或者可能执行任意代码。
solution:Upgrade libtiff libtiff to a higher version than 3.9.4,and avoid the version (,3.9.4); Upgrade canonical ubuntu_linux to a higher version than 6.06,8.04,9.04,9.10,10.04,and avoid the version 6.06,8.04,9.04,9.10,10.04