CVE:CVE-2010-2483
CNNVD:CNNVD-201007-046
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。
LibTIFF 3.9.0版本存在缓冲区错误漏洞。远程攻击者可以利用含有无效的SamplesPerPixel和Photometric值组合的TIFF文件导致服务拒绝(越界读取和应用程序崩溃)。
solution:Upgrade libtiff libtiff to a higher version than 3.9.0,and avoid the version 3.9.0