CVE-2012-2845 in exif

الملخص

بحسب VulDB • 20/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في الدالة jpeg_data_load_data الموجودة في الملف jpeg-data.c ضمن مكتبة libjpeg في exif الإصدار 0.6.20 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (بسبب قراءة تجاوز المخزن المؤقت وتعطيل التطبيق) أو الحصول على معلومات حساسة محتملة عبر ملف JPEG مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 19/05/2012
• إفشاء: 13/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61283
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.03560
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2845
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2845/