CVE:CVE-2010-1411
CNNVD:CNNVD-201006-294
Apple Mac OS X是苹果家族电脑所使用的操作系统，Font Book是Mac OS X中所包括的字体管理工具。
在Apple Mac OS X 10.5.8和Mac OS X 10.6.4之前的10.6版本的ImageIO中使用的LibTIFF 3.9.3之前版本的FAX3解码器的tif_fax3.c中的Fax3SetupState函数中存在多个整数溢出漏洞。远程攻击者可借助能够触发堆缓冲区溢出的特制TIFF文件执行任意代码或导致拒绝服务(应用程序崩溃)。
solution:Upgrade apple mac_os_x to a higher version than 10.5.8,10.6.0,10.6.1,10.6.2,10.6.3,and avoid the version 10.5.8,10.6.0,10.6.1,10.6.2,10.6.3; Upgrade apple mac_os_x_server to a higher version than 10.5.8,10.6.0,10.6.1,10.6.2,10.6.3,and avoid the version 10.5.8,10.6.0,10.6.1,10.6.2,10.6.3