CNVD-2018-24309

libexif是一个使用C语言编写的函数库，用于从图形文件中读写EXIF元信息。 libexif中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务和信息泄露（包括：重要堆块的元数据或其他应用程序的敏感数据）。