CVE-2020-18773 in Exiv2

الملخص

بحسب VulDB • 10/07/2026

يُتيح وصول غير صالح إلى الذاكرة في دالة فك التشفير الموجودة في ملف iptc.cpp ضمن الإصدار 0.27.99.0 من Exiv2 للمهاجمين التسبب في حجب الخدمة (DOS) عبر ملف tif مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/08/2020
• إفشاء: 24/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-181362
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01332
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-18773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-18773
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-18773/