CVE:CVE-2006-2024
CNNVD:CNNVD-200604-457
libtiff 3.8.1之前的版本中存在多个漏洞。这使得依赖于上下文的攻击者可以借助于TIFF图像造成拒绝服务，该TIFF图像触发了(1)(a) tif_dirread.c中的TIFFFetchAnyArray函数中的错误；(2)(b) tif_lzw.c、(c) tif_pixarlog.c和(d) tif_zip.c 中的某些"codec清理方法"中的错误；(3)不恰当的重置(e) tif_ipeg.c、tif_pixarlog.c、(f)tif_fax3.c和tif_zip.c中的清理函数中setfield和getfield方法而导致的错误。
solution:Upgrade libtiff libtiff to a higher version than 3.8.0,3.4,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7,3.6.0,3.6.1,3.7.0,3.7.1,and avoid the version (,3.8.0],3.4,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7,3.6.0,3.6.1,3.7.0,3.7.1