CVE-2018-8977 in Exiv2

Zusammenfassung

von VulDB • 11.06.2026

In Exiv2 0.26 ermöglicht die Funktion Exiv2::Internal::printCsLensFFFF in canonmn_int.cpp Remoteangreifern, einen Denial of Service (ungültiger Speicherzugriff) durch eine manipulierte Datei auszulösen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 24.03.2018
• Veröffentlichung: 24.03.2018
• Moderieren: akzeptiert
• Eintrag: VDB-114990
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.02170
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8977
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8977/