PT-2026-22692
CVE-2026-25884
·
Publicado
2026-01-01
·
Atualizado
2026-09-01
Descrição por
CVSS 2.0
9.4
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Versões do Exiv2 anteriores a 0.28.8
Descrição
O Exiv2 é uma biblioteca C++ e um utilitário de linha de comando utilizado para ler, escrever, excluir e modificar metadados de imagem Exif, IPTC, XMP e ICC. Existe uma falha no analisador de imagens CRW que pode levar a uma leitura fora dos limites. O problema está presente na função
CrwMap::decode0x0805.Recomendações
Versões anteriores a 0.28.8 devem ser atualizadas para a versão 0.28.8 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾