CVE-2021-37623

Versões v0.27.4 e anteriores do Exiv2

O problema está relacionado a um loop infinito na biblioteca Exiv2, que pode ser acionado ao modificar os metadados de um arquivo de imagem manipulado. Isso pode permitir que um invasor cause uma negação de serviço se conseguir induzir a vítima a executar o Exiv2 em um arquivo de imagem manipulado. O bug é acionado especificamente ao excluir os dados IPTC, o que requer uma opção de linha de comando adicional (-d I rm).

Para as versões v0.27.4 e anteriores do Exiv2, atualize para a versão v0.27.5 para resolver o problema. Como solução temporária, considere evitar o uso da opção de linha de comando -d I rm para minimizar o risco de exploração. Restrinja o acesso à operação do Exiv2 que requer essa opção para reduzir a probabilidade de um invasor acionar o loop infinito.