CVE:CVE-2022-24613
CNNVD:CNNVD-202202-1859
MetadataExtractor是一款用于从图像和视频文件中提取Exif、IPT、XMP和ICC等元数据的.NET库。
MetadataExtractor 存在安全漏洞，该漏洞源于当读取一个特别制作的JPEG文件时，可以使用元数据提取器来分配大量的内存，即使是非常小的输入，最终也会导致内存不足的错误。攻击者可利用该漏洞来对使用元数据提取器库的服务发起拒绝服务攻击。
solution:Upgrade metadata-extractor_project metadata-extractor to a higher version than 2.16.0,and avoid the version (,2.16.0)