CVE:CVE-2012-2812
CNNVD:CNNVD-201207-180
libexif是一个使用C语言编写的函数库，用于从图形文件中读写EXIF元信息。
EXIF Tag Parsing Library （又名libexif）0.6.21之前版本中的exif-entry.c内的exif_entry_get_value函数中存在漏洞。远程攻击者可利用该漏洞通过图像中的特制EXIF标签，导致拒绝服务（越界读取）或从进程内存中获取敏感信息。
solution:Upgrade libexif_project libexif to a higher version than 0.6.20,0.6.14,0.6.15,0.6.16,0.6.18,0.6.19,and avoid the version (,0.6.20],0.6.14,0.6.15,0.6.16,0.6.18,0.6.19