VULHUB ™

Two Pilots Exif Pilot是Two Pilots公司的一款免费的EXIF（一种图象文件格式）编辑器，它主要用于分析数码相机设置，描绘采取条件的信息（EXIF数据），并支持处理多张照片、导入/导出元数据等。 Two Pilots Exif Pilot 4.7.2版本中的Customize 35mm标签存在缓冲区溢出漏洞。远程攻击者可借助XML文件的maker元素中的超长字符串利用该漏洞执行任意代码。

Two Pilots Exif Pilot是Two Pilots公司的一款免费的EXIF（一种图象文件格式）编辑器，它主要用于分析数码相机设置，描绘采取条件的信息（EXIF数据），并支持处理多张照片、导入/导出元数据等。 Two Pilots Exif Pilot 4.7.2版本中的Customize 35mm标签存在缓冲区溢出漏洞。远程攻击者可借助XML文件的maker元素中的超长字符串利用该漏洞执行任意代码。