CVE:CVE-2021-21235
CNNVD:CNNVD-202101-297
Kamadak Exif-rs是Kamadak个人开发者的一个基于Rust的用于分析Exif数据的解析库。该软件支持从 TIFF、RAW、JPEG、HEIF、HEIC、AVIF、PNG、WebP等格式中读取Exif数据。
kamadak-exif version 0.5.2 存在安全漏洞，该漏洞源于在解析精心制作的PNG文件时存在一个无限循环。
solution:Upgrade kamadak-exif_project kamadak-exif to a higher version than 0.5.2,and avoid the version 0.5.2