2009-06-22  Frank Warmerdam  <warmerdam@pobox.com>

	* libtiff/tif_lzw.c: Fix buffer underflow bug. 

	http://bugzilla.maptools.org/show_bug.cgi?id=2065

--- tiff/libtiff/tif_lzw.c

+++ tiff/libtiff/tif_lzw.c

@@ -666,6 +666,7 @@ LZWDecodeCompat(TIFF* tif, tidata_t op0, tsize_t occ0, tsample_t s)

 		}

 		oldcodep = codep;

 		if (code >= 256) {

+			char *op_orig = op;

 			/*

 		 	 * Code maps to a string, copy string

 			 * value to output (written in reverse).

@@ -700,7 +701,7 @@ LZWDecodeCompat(TIFF* tif, tidata_t op0, tsize_t occ0, tsample_t s)

 			tp = op;

 			do {

 				*--tp = codep->value;

-			} while( (codep = codep->next) != NULL);

+			} while( (codep = codep->next) != NULL && tp > op_orig);

 		} else

 			*op++ = code, occ--;

 	}