PT-2022-5399 · Exiv2+1 · Exiv2+1
CVE-2022-3717
·
Publicado
2022-07-06
·
Atualizado
2023-02-06
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Exiv2 (versões afetadas não especificadas)
Descrição
O problema está relacionado à função BmffImage::boxHandler do arquivo bmffimage.cpp na biblioteca Exiv2 e no utilitário de linha de comando para gerenciamento de metadados de imagens. Está associado a um estouro de buffer na memória, o que pode levar à corrupção da memória. A exploração desse problema pode permitir que um invasor remoto cause um ataque de negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Heap Based Buffer Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Exiv2
Red Os