CVE-2021-37621

Versões v0.27.4 e anteriores do Exiv2

O problema está relacionado a um loop infinito na biblioteca Exiv2, que pode ser acionado ao imprimir os metadados de um arquivo de imagem especialmente criado, permitindo potencialmente que um invasor remoto cause uma negação de serviço. Esse bug é acionado especificamente ao imprimir o perfil ICC da imagem, uma operação menos frequente que requer a opção de linha de comando adicional -p C.

Para as versões v0.27.4 e anteriores do Exiv2, atualize para a versão v0.27.5 para resolver o problema. Como solução alternativa temporária, considere evitar o uso da opção de linha de comando -p C para minimizar o risco de exploração. Restrinja o acesso a arquivos de imagem criados de forma maliciosa para prevenir possíveis ataques de negação de serviço.