CVE-2021-37618

Versões do Exiv2 v0.27.4 e anteriores

Foi detectada uma leitura fora dos limites no Exiv2, um utilitário de linha de comando e biblioteca C++ para ler, gravar, excluir e modificar os metadados de arquivos de imagem. A leitura fora dos limites é acionada quando o Exiv2 é usado para imprimir os metadados de um arquivo de imagem manipulado, especificamente ao imprimir o perfil ICC da imagem usando a opção de linha de comando adicional -p C. Um invasor poderia potencialmente explorar essa vulnerabilidade para causar uma negação de serviço, caso consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado.

Para as versões v0.27.4 e anteriores do Exiv2, atualize para a versão v0.27.5 para resolver a vulnerabilidade. Como solução temporária, considere evitar o uso da opção de linha de comando -p C para minimizar o risco de exploração. Restrinja o acesso a arquivos de imagem manipulados para prevenir possíveis ataques.