CVE-2024-24826 in Exiv2
الملخص
بحسب VulDB • 24/06/2026
Exiv2 هو أداة سطر أوامر ومكتبة C++ لقراءة وكتابة وحذف وتعديل بيانات التعريف (metadata) لملفات الصور. تم العثور على قراءة خارج النطاق (out-of-bounds read) في الإصدار v0.28.1 من Exiv2. كانت الدالة المعرضة للثغرة، `QuickTimeVideo::NikonTagsDecoder`، جديدة في الإصدار v0.28.0، لذا فإن إصدارات Exiv2 السابقة لـ v0.28 _ليست_ متأثرة. يتم تفعيل القراءة خارج النطاق عند استخدام Exiv2 لقراءة بيانات التعريف لملف فيديو مُعدّ خصيصاً (crafted). في معظم الحالات، تؤدي هذه القراءة خارج النطاق إلى حدوث انهيار (crash) للتطبيق. تم إصلاح هذا الخطأ في الإصدار v0.28.2. يُنصح المستخدمين بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.