已发现 LibTIFF 使用 PixarLog 压缩格式未正确地处理某些畸形图像。如果用户或自动化系统受到诱骗打开特别构建的 TIFF 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。
(CVE-2012-4447)

Huzaifa S. Sidhpurwala 发现 ppm2tiff 工具未正确处理某些畸形 PPM 图像。如果用户或自动化系统受到诱骗打开特别构建的 PPM 图像，远程攻击者可使应用程序崩溃，从而导致拒绝服务或可能以用户的权限执行任意代码。
(CVE-2012-4564)。

检测

Ubuntu 8.04 LTS/10.04 LTS/11.10/12.04 LTS/12.10：tiff 漏洞 (USN-1631-1)

medium Nessus 插件 ID 62936

未找到变更日志