PT-2020-22675 · Exiv2 · Exiv2

Publicado 2020-01-27 · Atualizado 2020-01-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Exiv2 versão 0.27.2

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço por meio de um arquivo malicioso, resultando em um loop infinito e alto consumo de CPU na função Jp2Image::readMetadata().

Recomendações

Para a versão 0.27.2 do Exiv2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

PYSEC-2020-344

Produtos afetados

Exiv2

Referências · 6

• https://github.com/Exiv2/exiv2/issues/1011 · Nota
• https://github.com/Exiv2/exiv2/commit/a82098f4f90cd86297131b5663c3dec6a34470e8 · Nota
• https://usn.ubuntu.com/4270-1 · Nota
• https://debian.org/security/2021/dsa-4958 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2021/08/msg00028.html · Nota
• https://osv.dev/vulnerability/PYSEC-2020-344 · Aviso do Fabricante