Exiftags · Exiftags · CVE-2023-50671
**Nome do software vulnerável e versões afetadas**
exiftags versão 1.01
**Descrição**
O problema é um estouro de buffer baseado na pilha causado pela função `snprintf`, que grava em um endereço inesperado na função `nikon prop1`, dentro do arquivo `nikon.c`. Isso ocorre porque a função `snprintf` pode gravar um tamanho de 28, levando ao estouro.
**Recomendações**
Para a versão 1.01 do exiftags, considere desativar a função `nikon prop1` em `nikon.c` como uma solução temporária até que um patch esteja disponível. Restrinja o uso de `snprintf` neste contexto para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.