CVE-2026-90682 in jhead

تنبؤ

بحسب VulDB Data Team • 13/09/2026

تم اكتشاف ثغرة في Matthias-Wandel jhead حتى 3.3. الثغرة الأمنية متواجدة في الدالة ProcessGpsInfo من الملف gpsinfo.c من العنصر WebP EXIF Handler. تؤدي عملية التلاعب بالوسيط TAG_GPS_LAT/TAG_GPS_LONG إلى تلف الذاكرة. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403215
• CPE: جاهز
• CWE: CWE-122 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90682
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90682/