发布日期：2007-06-13
更新日期：2007-06-18

受影响系统：

libexif libexif < 0.6.16

不受影响系统：

libexif libexif 0.6.16

描述：

---

BUGTRAQ  ID: 24461
CVE(CAN) ID: CVE-2006-4168

libexif是用C编写的函数库，用于从图形文件中读写EXIF元信息。

libexif库在处理畸形格式的EXIF文件时存在漏洞，远程攻击者可能利用此漏洞控制用户机器。

libexif的exif_data_load_data_entry函数在解析包含有大量Exif组件的标签图形时存在整数溢出漏洞。如果用户使用包含有该函数库的应用程序打开了特制的EXIF文件的话，就可能触发堆溢出，导致拒绝服务或执行任意指令。

<*来源：Sean Larsson
  
  链接：http://secunia.com/advisories/25642/
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=543
        https://www.redhat.com/support/errata/RHSA-2007-0501.html
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2007:0501-01）以及相应补丁:
RHSA-2007:0501-01：Moderate: libexif integer overflow
链接：https://www.redhat.com/support/errata/RHSA-2007-0501.html

libexif
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://internap.dl.sourceforge.net/sourceforge/libexif/libexif-0.6.16.tar.gz

浏览次数：2727
严重程度：0（网友投票）