CVE-2021-37619

Versões do Exiv2 v0.27.4 e anteriores

O problema está relacionado a uma leitura fora dos limites no Exiv2, que pode ser desencadeada quando o utilitário é usado para gravar metadados em um arquivo de imagem manipulado. Isso poderia permitir que um invasor causasse uma negação de serviço ao travar o Exiv2, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao gravar metadados, uma operação menos frequente do que a leitura de metadados. Por exemplo, para acionar o bug no aplicativo de linha de comando do Exiv2, é necessário um argumento de linha de comando adicional, como insert.

Para as versões v0.27.4 e anteriores do Exiv2, atualize para a versão v0.27.5 para resolver o problema. Como solução temporária, considere evitar o uso do Exiv2 para gravar metadados em arquivos de imagem até que a atualização seja aplicada. Restringir o uso do Exiv2 para operações de gravação de metadados pode ajudar a minimizar o risco de exploração.