PT-2026-36321
CVE-2026-7580
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Exiftool الأقدم من 13.54
الوصف
يمكن حقن تعليمات برمجية محلية من خلال التلاعب بالمعلمة
-ee. تكمن المشكلة في الدالة Process mrld() الموجودة في الملف lib/Image/ExifTool/GM.pm، وتؤثر بشكل خاص على مكونات JPEG وQuickTime وMOV وMP4.التوصيات
الترقية إلى الإصدار 13.54.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾