CVE:CVE-2020-0452
CNNVD:CNNVD-202011-208
libexif是一个使用C语言编写的函数库。该产品主要用于从图形文件中读写EXIF元信息。
libexif存在输入验证错误漏洞，攻击者可以通过编译器对libexif的优化来触发缓冲区溢出，从而触发拒绝服务，并可能运行代码。
solution:Upgrade google android to a higher version than 8.0,8.1,9.0,10.0,11.0,and avoid the version 8.0,8.1,9.0,10.0,11.0; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33