PT-2026-22695
CVE-2026-27596
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Exiv2 الأقدم من 0.28.8
الوصف
Exiv2 هو مكتبة C++ وأداة سطر أوامر تُستخدم لقراءة وكتابة وحذف وتعديل تنسيقات البيانات الوصفية للصور مثل Exif وIPTC وXMP وICC. يوجد عيب في مكون المعاينة قد يؤدي إلى قراءة خارج الحدود المسموح بها عند تشغيل Exiv2 مع وسيطة إضافية لسطر الأوامر، مثل
-pp. تحدث هذه القراءة خارج الحدود المسموح بها عند إزاحة تبلغ 4 غيغابايت، مما يؤدي عادةً إلى تعطل تطبيق Exiv2. وترتبط الدالة LoaderNative::getData() بهذه المشكلة.التوصيات
يجب تحديث الإصدارات الأقدم من 0.28.8 إلى الإصدار 0.28.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾