CVE-2026-27631

Nome do Software Vulnerável e Versões Afetadas Versões do Exiv2 anteriores à 0.28.8

Descrição O Exiv2 é uma biblioteca C++ e um utilitário de linha de comando usado para ler, escrever, excluir e modificar metadados de imagem (Exif, IPTC, XMP e ICC). Existe uma falha no componente de visualização onde pode ocorrer um estouro de inteiro quando o utilitário é executado com um argumento de linha de comando extra, como -pp. Este estouro leva a uma tentativa de criar um std::vector excessivamente grande, resultando em uma exceção não capturada e causando o travamento do Exiv2.

Recomendações Versões anteriores à 0.28.8 devem ser atualizadas para a versão 0.28.8 ou posterior.