CVE-2022-3718 in Exiv2

الملخص

بحسب VulDB • 20/06/2026

تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في Exiv2. يؤثر هذا على دالة QuickTimeVideo::decodeBlock الموجودة في الملف quicktimevideo.cpp الخاص بمكون QuickTime Video Handler. تؤدي العملية إلى إحالة فارغة (null pointer dereference). من الممكن بدء الهجوم عن بُعد. اسم التصحيح هو 459910c36a21369c09b75bcfa82f287c9da56abf. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. تم تعيين المعرف VDB-212349 لهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• حجز: 27/10/2022
• إفشاء: 27/10/2022
• الاعتدال: ملغى
• إدخال: VDB-212349
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3718
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3718
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3718/