CVE:CVE-2017-7544
CNNVD:CNNVD-201704-331
libexif是一个使用C语言编写的函数库，用于从图形文件中读写EXIF元信息。
libexif 0.6.21及之前的版本中的libexif/exif-data.c文件的‘exif_data_save_data_entry’函数存在安全漏洞，该漏洞源于程序没有正确的计算分配数据的长度。攻击者可利用该漏洞造成拒绝服务或获取信息。
solution:Upgrade libexif_project libexif to a higher version than 0.6.21,and avoid the version (,0.6.21]