CVE-2012-2813 in libexif

الملخص

بحسب VulDB • 22/06/2026

تسمح الدالة exif_convert_utf16_to_utf8 الموجودة في الملف exif-entry.c ضمن مكتبة تحليل وسوم EXIF (المعروفة أيضًا بـ libexib) قبل الإصدار 0.6.21 لمهاجمين عن بُعد التسبب في حجب الخدمة (قراءة خارج الحدود) أو ربما الحصول على معلومات حساسة من ذاكرة العملية عبر وسوم EXIF مُعدّة بشكل خبيث داخل صورة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 19/05/2012
• إفشاء: 13/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61277
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.03772
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2813
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2813/