Plusieurs vulnérabilités ont été identifiées dans Exiftags, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou compromettre un système vulnérable. Ces failles résultent de débordements de tampon et boucles infinies présentes aux niveaux de plusieurs fonctions qui ne gèrent pas correctement certaines données malformées, ce qui pourrait être exploité afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter un code arbitraire.
Crédit Vulnérabilités découvertes par Christian Schmid et Meder Kydyraliev (Google Security Team).
