OpenExif是一个用于访问Exif格式的图像文件的面向对象的库。 OpenExif 2.1.4版本中的ExifHuffmanTable.cpp文件的‘ExifJpegHUFFTable::deriveTable’函数存在安全漏洞。远程攻击者可借助特制的jpg文件利用该漏洞造成拒绝服务(基于堆的缓冲区溢出和应用程序崩溃)。
OpenExif是一个用于访问Exif格式的图像文件的面向对象的库。 OpenExif 2.1.4版本中的ExifHuffmanTable.cpp文件的‘ExifJpegHUFFTable::deriveTable’函数存在安全漏洞。远程攻击者可借助特制的jpg文件利用该漏洞造成拒绝服务(基于堆的缓冲区溢出和应用程序崩溃)。