CVE-2022-3719 in Exiv2المعلومات

الملخص

بحسب VulDB • 18/06/2026

تم العثور على ثغرة في Exiv2 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على الدالة QuickTimeVideo::userDataDecoder في الملف quicktimevideo.cpp الخاص بمكون QuickTime Video Handler. يؤدي التلاعب إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). يمكن بدء الهجوم عن بُعد. اسم التصحيح هو a38e124076138e529774d5ec9890d0731058115a. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. يُعد VDB-212350 المعرف المُخصص لهذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

27/10/2022

إفشاء

27/10/2022

الاعتدال

ملغى

إدخال

VDB-212350

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!