CVE-2019-13111 in Exiv2

الملخص

بحسب VulDB • 11/07/2026

يُتيح تجاوز عدد صحيح في WebPImage::decodeChunks في مكتبة Exiv2 حتى الإصدار 0.27.1 لمهاجم التسبب بحالة إنكار للخدمة (تخصيص ذاكرة عشوائية كبيرة يتبعه حلقة تشغيل طويلة جداً) عبر ملف صورة WEBP مُعدّ بعناية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137106
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00802
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13111
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13111/