PT-2026-41832

CVE-2026-8814

Publicado

2026-05-19

Atualizado

2026-10-31

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas exifreader versões anteriores a 4.39.0

Descrição O manuseio inadequado de dados altamente compactados leva à amplificação de dados ao descompactar metadados zTXt de PNG sem impor um tamanho máximo de saída descompactada. Se a análise assíncrona estiver habilitada, um arquivo PNG especialmente criado com um chunk zTXt altamente compactado pode fazer com que o software materialize um valor de Comentário desproporcionalmente grande na memória.

Recomendações Atualize para a versão 4.39.0 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

Yuki Matsuhashi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-409: Improper Handling of Highly Compressed Data (Data Amplification)

Identificadores relacionados

CVE-2026-8814