CVE:CVE-2020-19143
CNNVD:CNNVD-202109-471
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。
LibTiff 中存在安全漏洞，该漏洞源于产品 libtiff/tif_dir.c 文件中的TIFFVGetField函数未能充分检查数据边界。攻击者可通过该漏洞导致拒绝服务。以下产品及版本受到影响：LibTiff v4.0.10 版本。
solution:Upgrade simplesystems libtiff to a higher version than 4.0.10,and avoid the version 4.0.10; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0