CVE-2021-34334 in Exiv2

الملخص

بحسب VulDB • 24/06/2026

Exiv2 هو أداة سطر أوامر ومكتبة C++ لقراءة وكتابة وحذف وتعديل بيانات التعريف (metadata) لملفات الصور. يتم تشغيل حلقة لا نهائية عند استخدام Exiv2 لقراءة بيانات تعريف ملف صورة مُعدّ خصيصاً. قد يستغل المهاجم الثغرة لإحداث حالة من إنكار الخدمة، إذا تمكن من خداع الضحية لتشغيل Exiv2 على ملف صورة مُعدّ خصيصاً. تم إصلاح الخلل في الإصدار v0.27.5.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 08/06/2021
• إفشاء: 10/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-180430
• CPE: 20210810
• CWE: CWE-835 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01113
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34334
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34334/