揭密MS07-055TIFF图像文件处理栈溢出漏洞

• 作者: 张东辉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: TIFF图像 溢出漏洞 文件处理 TIFF格式 TIFF文件 图像格式 非压缩 扫描图像
• 年，卷（期）: 2007,（12）
• 页码范围: 12-16
• 页数: 5页
• 分类号: TP391.41

摘要

TIFF（TaglmageFileformat）是Mac中广泛使用的图像格式．它由Aldus和微软联合开发．最初是出于跨平台存储扫描图像的需要而设计的。它的特点是图像格式复杂、存贮信息丰富。正因为它存储的图像细微层次的信息非常多，图像的质量也得以提高，故而非常有利于原稿的复制。该格式有压缩和非压缩二种形式，其中压缩可采用Lzw无损压缩方案存储。不过。由于TIFF格式结构较为复杂．兼容性较差。因此有时你的软件可能不能正确识别TIFF文件（现在绝大部分软件都已解决了这个问题）。