CVE-2021-29470

Versões do Exiv2 v0.27.3 e anteriores

O problema está relacionado a uma leitura fora dos limites no Exiv2, que pode ser acionada quando o utilitário é usado para gravar metadados em um arquivo de imagem manipulado. Isso poderia permitir que um invasor causasse uma negação de serviço ao travar o Exiv2, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado durante a gravação de metadados, uma operação menos frequente do que a leitura de metadados.

Para as versões v0.27.3 e anteriores do Exiv2, atualize para a versão v0.27.4 para resolver o problema. Como solução temporária, considere evitar o uso do Exiv2 para gravar metadados em arquivos de imagem até que a atualização seja aplicada. Restrinja o acesso a arquivos de imagem manipulados para minimizar o risco de exploração.