CVE:CVE-2004-1308
CNNVD:CNNVD-200501-190
libTiff是一款开源的TIFF文件处理库。
libtiff 3.5.7及3.7.0中tif_dirread.c和tif_fax3.c存在整数溢出漏洞。
远程攻击者可以通过一个特殊构造的TIFF_ASCII或TIFF_UNDEFINED目录条目为－1的TIFF文件触发栈溢出，执行任意代码。
solution:Upgrade libtiff libtiff to a higher version than 3.4,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.7.0,and avoid the version 3.4,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.7,3.6.0,3.6.1,3.7.0