Exiv2 数字错误漏洞 CVE-2018-12265 CNNVD-201806-865

6.8 AV AC AU C I A
发布: 2018-06-13
修订: 2019-08-06

Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序,它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。 Exiv2 0.26版本中的preview.cpp文件的LoaderExifJpeg类存在整数溢出漏洞。攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息