PT-2025-4863 · Unknown · Exif Viewer Classic

Kouhei Morita + 1 · Publicado 2025-01-29 · Atualizado 2025-01-29 · CVE-2025-23362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas EXIF Viewer Classic versões 2.3.2 a 2.4.0

Descrição O problema é causado pelo manuseio inadequado de metadados EXIF, resultando em uma vulnerabilidade de cross-site scripting. Quando uma imagem é renderizada e metadados EXIF manipulados são processados, um script arbitrário pode ser executado no navegador web.

Recomendações Para as versões 2.3.2 e 2.4.0, considere atualizar para uma versão superior a 2.4.0, pois o produto foi refatorado e a versão 3.0.1 não é vulnerável. Como solução temporária, considere desativar a renderização de metadados EXIF até que um patch esteja disponível. Restrinja o acesso à funcionalidade de renderização de imagens para minimizar o risco de exploração. Evite usar as versões afetadas do EXIF Viewer Classic para processar imagens manipuladas até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-23362

Produtos afetados

Exif Viewer Classic

Referências · 8

• https://twitter.com/VulmonFeeds/status/1884438672038109222 · Publicação no Twitter
• https://exifviewers.com · Nota
• https://t.me/cvedetector/16664 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23362 · Nota de Segurança
• https://jvn.jp/en/jp/JVN05508012 · Nota
• https://t.me/cvenotify/108946 · Publicação no Telegram
• https://chromewebstore.google.com/detail/exif-viewer-classic/nafpfdcmppffipmhcpkbplhkoiekndck · Nota
• https://twitter.com/CVEnew/status/1884424346673799236 · Publicação no Twitter