CVE:CVE-2023-3618
CNNVD:CNNVD-202307-1089
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。
libtiff 存在安全漏洞，该漏洞源于 libtiff/tif_fax3.c 中的 Fax3Encode 函数中存在缓冲区溢出，特制的 tiff 文件可能会导致分段错误，从而导致拒绝服务。
solution:Upgrade libtiff libtiff to a higher version than 4.5.1,and avoid the version (,4.5.1); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade redhat enterprise_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0