Huang Wenjie

A vulnerabilidade permite que um aplicativo trave devido a exceções não interceptadas ao analisar um arquivo JPEG especialmente criado, o que pode levar a um ataque de negação de serviço contra serviços que utilizam a biblioteca metadata-extractor.

A vulnerabilidade permite que um invasor provoque uma negação de serviço ao alocar grandes quantidades de memória ao ler um arquivo JPEG especialmente criado, afetando potencialmente serviços que utilizam a biblioteca metadata-extractor. Isso pode levar a um erro de falta de memória mesmo com entradas muito pequenas.

O problema está relacionado a um erro de falta de memória no componente `readStreamBytesRaw`, o que permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso.

Foi descoberta uma vulnerabilidade de estouro de buffer baseada na pilha no componente `ByteBuffer.append`, que permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso.

A falha permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso, explorando uma exceção de acesso fora dos limites no componente `ARCFOUREncryption.encryptARCFOUR`. O fornecedor não considera isso uma vulnerabilidade e não constatou que ela seja explorável.