CVE-2021-22204mediumbajo ataqueCWE-94

CVE-2021-22204: fallo de gravedad media en ExifTool

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear exiftool+ Monitorear Exiftool

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 6.8epss 100%
de la publicación al arma18 días
Publicada en NVD23 abr
1ª PoC+18d
metasploit14 abr
CISA KEV+208d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2021-12-01

Apply updates per vendor instructions.

En resumen

ExifTool puede ser engañado para ejecutar código malicioso al leer un archivo de imagen DjVu especialmente preparado. Un atacante puede explotar esto enviando una imagen maliciosa que ejecute comandos arbitrarios en el sistema afectado.

Detalle técnico

ExifTool versiones 7.44+ no neutraliza adecuadamente la entrada no confiable al procesar metadatos de archivos DjVu, permitiendo inyección de código arbitrario mediante imágenes manipuladas. El vector de ataque es el procesamiento de archivo local/remoto sin interacción adicional del usuario; la explotación exitosa resulta en ejecución de código arbitrario en el contexto del proceso ExifTool.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Productos afectados
ExifTool · ExifTool
PoCs públicas encontradas — 39
exploitdbwww.exploit-db.com/exploits/50911no verificadogithubgithub.com/convisolabs/CVE-2021-22204-exiftool★ 96githubgithub.com/UNICORDev/exploit-CVE-2021-22204★ 55githubgithub.com/AssassinUKG/CVE-2021-22204★ 28githubgithub.com/se162xg/CVE-2021-22204★ 12githubgithub.com/mr-tuhin/CVE-2021-22204-exiftool★ 9githubgithub.com/bilkoh/POC-CVE-2021-22204★ 8githubgithub.com/Akash7350/CVE-2021-22204★ 4githubgithub.com/PenTestical/CVE-2021-22204★ 3githubgithub.com/trganda/CVE-2021-22204★ 3githubgithub.com/0xBruno/CVE-2021-22204★ 2githubgithub.com/ph-arm/CVE-2021-22204-Gitlab★ 2githubgithub.com/d4ytox/CVE-2021-22204★ 1githubgithub.com/Asaad27/CVE-2021-22204-RSE★ 0githubgithub.com/Roronoawjd/CVE-2021-22204★ 0githubgithub.com/battleofthebots/dejavu★ 0githubgithub.com/cc3305/CVE-2021-22204★ 0githubgithub.com/cyfrowesny/exiftool-7.44-12.23-exploit-CVE-2021-22204★ 0vulncheckvulncheck.com/xdb/793a0410f319no verificadovulncheckvulncheck.com/xdb/195f85ead56cno verificadovulncheckvulncheck.com/xdb/0e17974417e2no verificadovulncheckvulncheck.com/xdb/c7f016c6ff9cno verificadovulncheckvulncheck.com/xdb/c1144f28258fno verificadovulncheckvulncheck.com/xdb/0c2c0a7d6b52no verificadovulncheckvulncheck.com/xdb/228b3b833130no verificadovulncheckvulncheck.com/xdb/2e739ce176b6no verificadovulncheckvulncheck.com/xdb/c1c6e7d5d1dcno verificadovulncheckvulncheck.com/xdb/9c966b28d48ano verificadovulncheckvulncheck.com/xdb/72105893a08ano verificadovulncheckvulncheck.com/xdb/5ad37e033ef8no verificadovulncheckvulncheck.com/xdb/162401353b6bno verificadovulncheckvulncheck.com/xdb/c7544f312048no verificadocve_referencepacketstormsecurity.com/files/167038/ExifTool-12.23-Arbitrary-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/d1474a725dfcno verificadovulncheckvulncheck.com/xdb/c622b8a5557eno verificadocve_referencepacketstormsecurity.com/files/164994/GitLab-13.10.2-Remote-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/164768/GitLab-Unauthenticated-Remote-ExifTool-Command-Injection.htmlno verificadocve_referencepacketstormsecurity.com/files/162558/ExifTool-DjVu-ANT-Perl-Injection.htmlno verificadovulncheckvulncheck.com/xdb/11cab1d195edno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.