PT-2022-5398 · Exiv2+1 · Exiv2+1
CVE-2022-3718
·
Publicado
2022-10-09
·
Atualizado
2022-11-21
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Exiv2 (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada à função QuickTimeVideo::decodeBlock do arquivo quicktimevideo.cpp no componente QuickTime Video Handler da biblioteca Exiv2 e do utilitário de linha de comando para gerenciamento de metadados de imagem. Ela está associada a erros de desreferência de ponteiro nulo. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Exiv2
Red Os