CVE-2022-3718 in Exiv2info

Zusammenfassung

von VulDB • 01.07.2026

Eine als problematisch eingestufte Schwachstelle wurde in Exiv2 gefunden. Diese betrifft die Funktion QuickTimeVideo::decodeBlock der Datei quicktimevideo.cpp der Komponente QuickTime Video Handler. Die Manipulation führt zu einer Dereferenzierung eines Nullzeigers (Null Pointer Dereference). Der Angriff kann remote initiiert werden. Der Name des Patches ist 459910c36a21369c09b75bcfa82f287c9da56abf. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Dieser Schwachstelle wurde die Kennung VDB-212349 zugewiesen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulDB

Reservieren

27.10.2022

Veröffentlichung

27.10.2022

Moderieren

zurückgezogen

Eintrag

VDB-212349

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!