CVE:CVE-2007-6351
CNNVD:CNNVD-200712-273
Libexif是Libexif组织的一个使用C语言编写的函数库。该产品主要用于从图形文件中读写EXIF元信息。
libexif 攻击者可以借助一个具有EXIF标签的一个图像文件造成拒绝服务(无限递归)。
solution:Upgrade libexif_project libexif to a higher version than 0.6.16,0.6.14,0.6.15,and avoid the version (,0.6.16],0.6.14,0.6.15