CVE:CVE-2006-4168
CNNVD:CNNVD-200706-229
libexif是一个使用C语言编写的函数库，用于从图形文件中读写EXIF元信息。
libexif库在处理畸形格式的EXIF文件时存在漏洞，远程攻击者可能利用此漏洞控制用户机器。
libexif的exif_data_load_data_entry函数在解析包含有大量Exif组件的标签图形时存在整数溢出漏洞。如果用户使用包含有该函数库的应用程序打开了特制的EXIF文件的话，就可能触发堆溢出，导致拒绝服务或执行任意指令。
solution:Upgrade libexif libexif to a higher version than 0.6.9,0.6.11,0.6.12,0.6.13,0.6.14,0.6.15,and avoid the version 0.6.9,0.6.11,0.6.12,0.6.13,0.6.14,0.6.15