PT-2021-6703 · Exiv2+3 · Exiv2+3

Wcventure · Publicado 2021-08-19 · Atualizado 2026-03-18 · CVE-2020-18899

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Exiv2 versão 0.27

Descrição

A vulnerabilidade está relacionada a uma alocação descontrolada de memória na função DataBufdata(subBox.length-sizeof(box)) da biblioteca Exiv2, que pode ser explorada por um invasor remoto para causar uma negação de serviço (DOS) por meio de uma entrada maliciosa.

Recomendações

Para a versão 0.27 do Exiv2, considere desativar a função DataBufdata(subBox.length-sizeof(box)) como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à biblioteca Exiv2 para minimizar o risco de exploração. Evite usar entradas maliciosas que possam desencadear a alocação descontrolada de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2022-02060

CVE-2020-18899

OPENSUSE-SU-2022_3598-1

PYSEC-2021-879

SUSE-SU-2022:3598-1

USN-8103-1

Produtos afetados

Exiv2

Linuxmint

Suse

Ubuntu

Referências · 57

• 🔥 https://github.com/Exiv2/exiv2/issues/742 · Exploit
• https://github.com/Exiv2/exiv2/commit/051b5d9df1f4669117937b7a40104404cc252993 · Nota
• https://bugzilla.suse.com/1185447 · Nota
• https://suse.com/security/cve/CVE-2021-32617 · Nota
• https://suse.com/security/cve/CVE-2018-5772 · Nota
• https://bugzilla.suse.com/1188756 · Nota
• https://suse.com/security/cve/CVE-2020-18899 · Nota
• https://suse.com/security/cve/CVE-2021-29470 · Nota
• https://cwe.mitre.org/data/definitions/789.html · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://ubuntu.com/security/CVE-2020-18899 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2021-879 · Aviso do Fabricante
• https://bugzilla.suse.com/1189333 · Nota
• https://ubuntu.com/security/CVE-2026-25884 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8103-1 · Aviso do Fabricante