CVE-2021-29473

Versões do Exiv2 v0.27.3 e anteriores

Foi detectada uma leitura fora dos limites no Exiv2, desencadeada quando o programa é utilizado para gravar metadados em um arquivo de imagem manipulado. Isso poderia permitir que um invasor causasse uma negação de serviço ao travar o Exiv2, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao gravar metadados, uma operação menos frequente do que a leitura de metadados. Por exemplo, para acionar o bug no aplicativo de linha de comando do Exiv2, é necessário um argumento de linha de comando adicional, como insert.

Para as versões v0.27.3 e anteriores do Exiv2, atualize para a versão v0.27.4 para resolver o problema. Como solução alternativa temporária, considere evitar o uso do argumento de linha de comando insert ao executar o aplicativo de linha de comando do Exiv2 em arquivos de imagem não confiáveis. Restrinja o acesso à gravação de metadados para minimizar o risco de exploração.