CVE-2020-18899

Exiv2 versão 0.27

A vulnerabilidade está relacionada a uma alocação descontrolada de memória na função DataBufdata(subBox.length-sizeof(box)) da biblioteca Exiv2, que pode ser explorada por um invasor remoto para causar uma negação de serviço (DOS) por meio de uma entrada maliciosa.

Para a versão 0.27 do Exiv2, considere desativar a função DataBufdata(subBox.length-sizeof(box)) como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à biblioteca Exiv2 para minimizar o risco de exploração. Evite usar entradas maliciosas que possam desencadear a alocação descontrolada de memória. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.