CVE-2021-37616

Versões v0.27.4 e anteriores do Exiv2

Foi encontrada uma referência a ponteiro nulo no Exiv2, que pode ser acionada ao imprimir os metadados de um arquivo de imagem manipulado. Isso pode ser potencialmente explorado por um invasor para causar uma negação de serviço, caso ele consiga induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug só é acionado ao imprimir os dados interpretados (traduzidos), o que requer uma opção de linha de comando adicional (-p t ou -P t).

Para as versões v0.27.4 e anteriores do Exiv2, atualize para a versão v0.27.5 para resolver o problema. Como solução temporária, considere evitar o uso das opções de linha de comando -p t ou -P t para minimizar o risco de exploração.