PT-2021-28368 · Exiv2 · Exiv2
Publicado
2021-08-23
·
Atualizado
2021-08-23
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Exiv2 versão 0.27.99.0
Descrição:
O problema é causado por um acesso inválido à memória na função de decodificação em iptc.cpp, permitindo que invasores provoquem uma negação de serviço (DOS) por meio de um arquivo TIF malicioso.
Recomendações:
Para o Exiv2 versão 0.27.99.0, considere atualizar para uma versão mais recente que contenha uma correção para este problema, pois o uso de um arquivo TIF malicioso pode causar uma negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Exiv2