CVE-2006-4168 in libexif
सारांश
द्वारा VulDB • 06/07/2026
Libexif 0.6.16 से पहले के संस्करणों में libexif/exif-data.c फ़ंक्शन exif_data_load_data_entry में पूर्णांक अधिप्रवाह (integer overflow) होता है, जिससे दूरस्थ आक्रमणकारी एक ऐसे छवि द्वारा जो कई EXIF घटकों को धारण करता है और हेप-आधारित बफर ओवरफ्लो को ट्रिगर करता है, सेवा अस्वीकृति (एप्लीकेशन क्रैश) का कारण बन सकते हैं या मनमाना कोड निष्पादित कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.