PT-2021-7699 · Exiv2+6 · Exiv2+6
Kevin Backhouse
·
Publicado
2021-07-14
·
Atualizado
2025-01-10
·
CVE-2021-37621
CVSS v2.0
7.1
Alta
| Vetor | AV:N/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões v0.27.4 e anteriores do Exiv2
Descrição
O problema está relacionado a um loop infinito na biblioteca Exiv2, que pode ser acionado ao imprimir os metadados de um arquivo de imagem especialmente criado, permitindo potencialmente que um invasor remoto cause uma negação de serviço. Esse bug é acionado especificamente ao imprimir o perfil ICC da imagem, uma operação menos frequente que requer a opção de linha de comando adicional
-p C.Recomendações
Para as versões v0.27.4 e anteriores do Exiv2, atualize para a versão v0.27.5 para resolver o problema. Como solução alternativa temporária, considere evitar o uso da opção de linha de comando
-p C para minimizar o risco de exploração. Restrinja o acesso a arquivos de imagem criados de forma maliciosa para prevenir possíveis ataques de negação de serviço.Correção
DoS
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Exiv2
Linuxmint
Red Os
Suse
Ubuntu