PT-2026-32180 · Libexif+1 · Libexif+1

Kerwin · Publicado 2026-04-12 · Atualizado 2026-06-02 · CVE-2026-40385

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions libexif versões até 0.6.25

Description Uma falha existe no libexif que envolve um estouro de inteiro sem sinal de 32 bits ao lidar com dados Nikon MakerNote. Esta questão pode levar a falhas ou vazamentos de informações. A questão é limitada a sistemas de 32 bits.

Recommendations Atualize para uma versão do libexif mais recente que 0.6.25.

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALSA-2026:20929

ALSA-2026:22553

CVE-2026-40385

JLSEC-2026-151

OESA-2026-1987

OPENSUSE-SU-2026:10717-1

RHSA-2026:20929

RHSA-2026:22553

Produtos afetados

Rocky Linux

Libexif

Referências · 32

• https://github.com/libexif/libexif/commit/93003b93e50b3d259bd2227d8775b73a53c35d58 · Correção
• https://osv.dev/vulnerability/OESA-2026-1987 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-40385 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-40386 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1987 · Nota
• https://osv.dev/vulnerability/ALSA-2026:20929 · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2026-20929.html · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:20929 · Nota
• https://osv.dev/vulnerability/JLSEC-2026-151 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-40385 · Aviso do Fabricante
• https://bugzilla.redhat.com/2457687 · Nota
• https://errata.almalinux.org/9/ALSA-2026-22553.html · Aviso do Fabricante
• https://github.com/advisories/GHSA-j9xr-5c85-xjhm · Nota
• https://access.redhat.com/errata/RHSA-2026:22553 · Nota
• https://twitter.com/CVEnew/status/2043561045340438601 · Publicação no Twitter