PT-2021-4573 · Exiv2+10 · Exiv2+10
Kevinbackhouse
·
Publicado
2021-04-23
·
Atualizado
2025-01-10
·
CVE-2021-29473
CVSS v2.0
2.6
Baixa
| Vetor | AV:N/AC:H/Au:N/C:N/I:N/A:P |
Nome do software vulnerável e versões afetadas
Versões do Exiv2 v0.27.3 e anteriores
Descrição
Foi detectada uma leitura fora dos limites no Exiv2, desencadeada quando o programa é utilizado para gravar metadados em um arquivo de imagem manipulado. Isso poderia permitir que um invasor causasse uma negação de serviço ao travar o Exiv2, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao gravar metadados, uma operação menos frequente do que a leitura de metadados. Por exemplo, para acionar o bug no aplicativo de linha de comando do Exiv2, é necessário um argumento de linha de comando adicional, como
insert.Recomendações
Para as versões v0.27.3 e anteriores do Exiv2, atualize para a versão v0.27.4 para resolver o problema. Como solução alternativa temporária, considere evitar o uso do argumento de linha de comando
insert ao executar o aplicativo de linha de comando do Exiv2 em arquivos de imagem não confiáveis. Restrinja o acesso à gravação de metadados para minimizar o risco de exploração.Exploit
Correção
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Exiv2
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu