在 libexif 中發現多個弱點並已更正：

在 libexif 0.6.20 及更早版本的 libexif/exif-entry.c 中，exif_entry_get_value 函式的堆積型超出邊界陣列讀取可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊 (CVE-2012-2812)。

在 libexif 0.6.20 及更早版本的 libexif/exif-entry.c 中，exif_convert_utf16_to_utf8 函式的堆積型超出邊界陣列讀取可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊 (CVE-2012-2813)。

在 libexif 0.6.20 的 libexif/exif-entry.c 中，exif_entry_format_value 函式的緩衝區溢位可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能執行任意程式碼 (CVE-2012-2814)。

在 libexif 0.6.20 及更早版本中，exif_data_load_data 函式的堆積型超出邊界陣列讀取可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊 (CVE-2012-2836)。

在 libexif 0.6.20 及更早版本中，對 EXIF 製作者附註標籤進行格式化時，mnote_olympus_entry_get_value 函式的除以零錯誤可讓遠端攻擊者透過具有特製 EXIF 標籤的影像，引發拒絕服務 (CVE-2012-2837)。

在 libexif 0.6.20 及更早版本的 libexif/exif-entry.c 中，exif_convert_utf16_to_utf8 函式的差一錯誤可讓遠端攻擊者透過具有特製 EXIF 標籤的影像引發拒絕服務，或可能執行任意程式碼 (CVE-2012-2840)。

如果使用等於零或一的緩衝區大小參數呼叫函式，則格式化 EXIF 標籤時，exif_entry_get_value 函式的整數反向溢位可導致堆積溢位及任意程式碼執行 (CVE-2012-2841)。

更新版套件已升級至 0.6.21 版，該版本不會受到這些問題的影響。

偵測

Mandriva Linux 安全性公告：libexif (MDVSA-2013:035)

high Nessus Plugin ID 66049

找不到變更記錄