CVE-2020-12767

libexif versão 0.6.21

O problema está relacionado à falta de verificação de divisão por zero na biblioteca libexif, usada para analisar arquivos EXIF. Isso pode levar a uma negação de serviço quando explorado. A função exif entry get value em exif-entry.c é especificamente afetada por um erro de divisão por zero.

Para a versão 0.6.21 da libexif, considere aplicar um patch ou correção que resolva o erro de divisão por zero na função exif entry get value. Como solução temporária, considere restringir o uso da função exif entry get value até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.