libexif是一个使用C语言编写的函数库,用于从图形文件中读写EXIF元信息。 libexif 0.6.21及之前的版本中的libexif/exif-data.c文件的‘exif_data_save_data_entry’函数存在安全漏洞,该漏洞源于程序没有正确的计算分配数据的长度。攻击者可利用该漏洞造成拒绝服务或获取信息。
libexif是一个使用C语言编写的函数库,用于从图形文件中读写EXIF元信息。 libexif 0.6.21及之前的版本中的libexif/exif-data.c文件的‘exif_data_save_data_entry’函数存在安全漏洞,该漏洞源于程序没有正确的计算分配数据的长度。攻击者可利用该漏洞造成拒绝服务或获取信息。