CVE-2012-2841 in libexif

الملخص

بحسب VulDB • 05/07/2026

نقصان صحيح في دالة exif_entry_get_value الموجودة في الملف exif-entry.c ضمن مكتبة تحليل وسوم EXIF (المعروفة أيضًا بـ libexif) الإصدار 0.6.20 قد يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر متجهات تتضمن معامل حجم مخزن مؤقت مُعدّ بشكل خبيث أثناء تنسيق وسم EXIF، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت على الكومة (heap-based buffer overflow).

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/05/2012
• إفشاء: 13/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61282
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05704
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2841
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2841/