CVE:CVE-2011-0192
CNNVD:CNNVD-201103-112
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。
在基于Windows的Apple iTunes 10.2之前版本中的ImageIO中使用的LibTIFF 3.9.4及其他版本中的Fax4Decode中存在缓冲区溢出漏洞。远程攻击者可借助使用CCITT Group 4编码压缩的特制TIFF Internet Fax图象文件执行任意代码或者导致拒绝服务（应用程序崩溃）。
solution:Upgrade apple itunes to a higher version than 10.1.2,4.0.0,4.0.1,4.1.0,4.2.0,4.5,4.5.0,4.6,4.6.0,4.7,4.7.0,4.7.1,4.7.2,4.8.0,4.9.0,5.0,5.0.0,5.0.1,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.4.2,6.0.5,7.0.0,7.0.1,7.0.2,7.1.0,7.1.1,7.2.0,7.3.0,7.3.1,7.3.2,7.4,7.4.0,7.4.1,7.4.2,7.4.3,7.5,7.5.0,7.6,7.6.0,7.6.1,7.6.2,7.7,7.7.0,7.7.1,8.0.0,8.0.1,8.0.2,8.1,8.1.1,8.2,8.2.1,9.0.0,9.0.1,9.0.2,9.0.3,9.2,9.2.1,10.0,10.0.1,10.1,10.1.1,and avoid the version (,10.1.2],4.0.0,4.0.1,4.1.0,4.2.0,4.5,4.5.0,4.6,4.6.0,4.7,4.7.0,4.7.1,4.7.2,4.8.0,4.9.0,5.0,5.0.0,5.0.1,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.4.2,6.0.5,7.0.0,7.0.1,7.0.2,7.1.0,7.1.1,7.2.0,7.3.0,7.3.1,7.3.2,7.4,7.4.0,7.4.1,7.4.2,7.4.3,7.5,7.5.0,7.6,7.6.0,7.6.1,7.6.2,7.7,7.7.0,7.7.1,8.0.0,8.0.1,8.0.2,8.1,8.1.1,8.2,8.2.1,9.0.0,9.0.1,9.0.2,9.0.3,9.2,9.2.1,10.0,10.0.1,10.1,10.1.1