在 TIFF 操纵和转换库中发现数个漏洞：

- CVE-2011-0191 缓冲区溢出允许执行任意代码，或者通过以 JPEG 编码特别构建的 TIFF 图像造成拒绝服务。此问题只影响 Debian 5.0 Lenny 程序包。

- CVE-2011-0192 缓冲区溢出允许执行任意代码，或者通过特别构建的 TIFF Internet Fax 图像（使用 CCITT Group 4 编码技术进行压缩处理）造成拒绝服务。

- CVE-2011-1167 thunder（即 ThunderScan）解码器中存在基于堆的缓冲区溢出，允许通过有非预期 BitsPerSample 值的 TIFF 文件执行任意代码。

检测

Debian DSA-2210-1：tiff - 多个漏洞

high Nessus 插件 ID 53260

未找到变更日志