已在 libexif 中发现并修正了多种漏洞：

libexif 0.6.20 及更早版本中，libexif/exif-entry.c 中的 exif_entry_get_value 函数内存在基于堆的越界数组读取，可允许远程攻击者通过带有构建的 EXIF 标签的图像，造成拒绝服务，或可能获取进程内存中的敏感信息 (CVE-2012-2812)。

libexif 0.6.20 及更早版本中，libexif/exif-entry.c 中的 exif_convert_utf16_to_utf8 函数内存在基于堆的越界数组读取，可允许远程攻击者通过带有构建的 EXIF 标签的图像，造成拒绝服务，或可能获取进程内存中的敏感信息 (CVE-2012-2813)。

libexif 0.6.20 中，libexif/exif-entry.c 中的 exif_entry_format_value 函数内存在缓冲区溢出，可允许远程攻击者通过带有构建的 EXIF 标签的图像，造成拒绝服务或可能执行任意代码 (CVE-2012-2814)。

libexif 0.6.20 及更早版本中，exif_data_load_data 函数内存在基于堆的越界数组读取，可允许远程攻击者通过带有构建的 EXIF 标签的图像，造成拒绝服务，或可能获取进程内存中的敏感信息 (CVE-2012-2836)。

在 libexif 0.6.20 及更早版本中格式化 EXIF 制作者注释标签时，mnote_olympus_entry_get_value 函数中存在除以零错误，允许远程攻击者通过带有构建的 EXIF 标签的图像，造成拒绝服务 (CVE-2012-2837)。

libexif 0.6.20 及更早版本中，libexif/exif-entry.c 中的 exif_convert_utf16_to_utf8 函数内存在差一错误，可允许远程攻击者通过带有构建的 EXIF 标签的图像，造成拒绝服务或可能执行任意代码 (CVE-2012-2840)。

格式化 EXIF 标签时，如果调用函数的缓冲区大小参数等于 0 或 1，则 exif_entry_get_value 函数中的整数下溢可能导致堆溢出及潜在的任意代码执行 (CVE-2012-2841)。

已将更新后的程序包已升级到 0.6.21 版本，因此不易受到这些问题的影响。

检测

Mandriva Linux 安全公告：libexif (MDVSA-2012:106)

high Nessus 插件 ID 61959

未找到变更日志