CVE:CVE-2015-1362
CNNVD:CNNVD-201501-645
Two Pilots Exif Pilot是Two Pilots公司的一款免费的EXIF（一种图象文件格式）编辑器，它主要用于分析数码相机设置，描绘采取条件的信息（EXIF数据），并支持处理多张照片、导入/导出元数据等。
Two Pilots Exif Pilot 4.7.2版本中的Customize 35mm标签存在缓冲区溢出漏洞。远程攻击者可借助XML文件的maker元素中的超长字符串利用该漏洞执行任意代码。
solution:Upgrade two_pilots exif_pilot to a higher version than 4.7.2,and avoid the version 4.7.2