PT-2026-22696
CVE-2026-27631
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Exiv2 الأقدم من 0.28.8
الوصف
Exiv2 هو مكتبة C++ وأداة سطر أوامر تُستخدم لقراءة وكتابة وحذف وتعديل البيانات الوصفية للصور (Exif وIPTC وXMP وICC). يوجد عيب في مكون العرض حيث قد يحدث تجاوز سعة عدد صحيح عند تشغيل الأداة مع وسيطة إضافية لسطر الأوامر، مثل -pp. يؤدي هذا التجاوز إلى محاولة إنشاء
std::vector كبير جدًا، مما يؤدي إلى استثناء غير ملتقط ويتسبب في توقف Exiv2.التوصيات
يجب تحديث الإصدارات الأقدم من 0.28.8 إلى الإصدار 0.28.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾