CVE-2006-2656: libtiff 3.8.2 及更早版本中 tiffsplit 命令存在基于栈的缓冲区溢出，攻击者可能通过超长文件名执行任意代码。注意：tiffsplit 不是 setuid 程序。如果不存在 tiffsplit 被调用时使用攻击者控制的命令行参数的常见场景，那么此问题或许不应包含在 CVE 中。

CVE-2006-2656: libtiff 3.8.2 及更早版本中 tiffsplit 命令存在基于栈的缓冲区溢出，攻击者可能通过超长文件名执行任意代码。注意：tiffsplit 不是 setuid 程序。如果不存在 tiffsplit 被调用时使用攻击者控制的命令行参数的常见场景，那么此问题或许不应包含在 CVE 中。 | Kitploit

CVE-2006-2656

初级CVSS

总结

来源

负责任的使用