CVE:CVE-2023-26733
CNNVD:CNNVD-202304-130
TinyTIFF是Jan W. Krieger个人开发者的一个轻量级的C/C++库。能够读写基本的TIFF文件。
tinyTIFF v.3.0版本存在安全漏洞，该漏洞源于该系统存在缓冲区溢出问题，攻击者利用该漏洞可以通过 tinytiffreader.c 文件中的 TinyTiffReader_readNextFrame 函数造成拒绝服务。
solution:Upgrade tinytiff_project tinytiff to a higher version than 3.0.0.0,and avoid the version 3.0.0.0