CVE-2021-3482CWE-20

CVE-2021-3482: falha em exiv2

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar exiv2+ Monitorar exiv2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.2%
A flaw was found in Exiv2 in versions before and including 0.27.4-RC1. Improper input validation of the rawData.size property in Jp2Image::readMetadata() in jp2image.cpp can lead to a heap-based buffer overflow via a crafted JPG image containing malicious EXIF data.
Produtos afetados
n/a · exiv2