Vulnerabilidad en Exiv2 (CVE-2024-39695)
Severidad:
MEDIA
Type:
CWE-125
Lectura fuera de límites
Fecha de publicación:
08/07/2024
Última modificación:
09/07/2024
Descripción
Exiv2 es una utilidad de línea de comandos y una librería de C++ para leer, escribir, eliminar y modificar los metadatos de archivos de imagen. Se encontró una lectura fuera de los límites en la versión v0.28.2 de Exiv2. La vulnerabilidad está en el analizador del formato de vídeo ASF, que era una característica nueva en la versión 0.28.0. La lectura fuera de los límites se activa cuando se utiliza Exiv2 para leer los metadatos de un archivo de vídeo creado. El error se solucionó en la versión v0.28.3.
Impacto
Puntuación base 3.x
6.50
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:exiv2:exiv2:*:*:*:*:*:*:*:* | 0.28.0 (incluyendo) | 0.28.3 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página