PT-2026-22692
CVE-2026-25884
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 2.0
9.4
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Exiv2 الأقدم من 0.28.8
الوصف
Exiv2 هو مكتبة C++ وأداة سطر أوامر تُستخدم لقراءة وكتابة وحذف وتعديل البيانات الوصفية للصور من أنواع Exif وIPTC وXMP وICC. يوجد عيب في محلل الصور CRW قد يؤدي إلى قراءة خارج الحدود المسموح بها. توجد المشكلة في الدالة
CrwMap::decode0x0805.التوصيات
يجب تحديث الإصدارات الأقدم من 0.28.8 إلى الإصدار 0.28.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾