CVE:CVE-2006-2120
CNNVD:CNNVD-200605-011
libtiff 3.8.1之前版本的TIFFToRGB函数可以使 远程攻击者借助特制的TIFF图像引起拒绝服务(崩溃)。该图像含有超出YCR/YCG/YCB 值的Yr/Yg/Yb 值，可触发越界读取。
solution:Upgrade libtiff libtiff to a higher version than 3.8.1,and avoid the version 3.8.1