CVE:CVE-2004-0929
CNNVD:CNNVD-200501-280
LibTiff是一款开源的tiff文件处理库。
libtiff 3.6.1及之前版本中tif_ojpeg.c的OJPEGVSetField存在缓冲区溢出漏洞。
当使用支持OJPEG_SUPPORT(旧版JPEG支持)选项编译，攻击者可以通过一个畸形的TIFF图片，利用此漏洞执行强制性代码。
solution:Upgrade libtiff libtiff to a higher version than 3.6.1,and avoid the version 3.6.1; Upgrade suse suse_linux to a higher version than 1.0,8,8.1,8.2,9.0,9.1,and avoid the version 1.0,8,8.1,8.2,9.0,9.1