PT-2026-32181 · Libexif+1 · Libexif+1

Kerwin · Publicado 2026-04-02 · Atualizado 2026-06-02 · CVE-2026-40386

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions libexif versões até 0.6.25

Description Um estouro de inteiro na verificação de tamanho durante a decodificação de dados MakerNote da Fuji e Olympus dentro do libexif pode permitir que invasores causem uma falha ou vazem informações de programas que usam o libexif.

Recommendations Atualize para uma versão do libexif mais recente que 0.6.25.

Correção

DoS

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

ALSA-2026:20929

ALSA-2026:22529

ALSA-2026:22553

BDU:2026-05545

CVE-2026-40386

JLSEC-2026-152

OESA-2026-1987

OPENSUSE-SU-2026:10717-1

RHSA-2026:20929

RHSA-2026:22529

Produtos afetados

Rocky Linux

Libexif

Referências · 37

• https://github.com/libexif/libexif/commit/dc6eac6e9655d14d0779d99e82d0f5f442d2f34b · Correção
• https://bdu.fstec.ru/vul/2026-05545 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10717-1 · Aviso do Fabricante
• https://bugzilla.redhat.com/2457689 · Nota
• https://linux.oracle.com/errata/ELSA-2026-20929.html · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-40386 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:22529 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:22553 · Nota
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-40386 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-32775 · Nota
• https://ubuntu.com/security/CVE-2026-40386 · Aviso do Fabricante
• https://github.com/advisories/GHSA-p6wp-hhx9-7jj5 · Nota
• https://bugzilla.redhat.com/2457687 · Nota
• https://access.redhat.com/security/cve/CVE-2026-40386 · Nota
• https://suse.com/security/cve/CVE-2026-40385 · Nota