CVE-2019-14982 in Exiv2

الملخص

بحسب VulDB • 28/07/2026

في الإصدارات السابقة من Exiv2 قبل الإصدار 0.27.2، توجد ثغرة تجاوز عدد صحيح (Integer Overflow) في الدالة WebPImage::getHeaderOffset الموجودة في ملف webpimage.cpp. يمكن أن تؤدي هذه الثغرة إلى ثغرة تجاوز المخزن المؤقت (Buffer Overflow) وانقطاع مفاجئ للتطبيق (Crash).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-139836
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02001
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14982
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14982/