CVE-2022-3719 in Exiv2info

Zusammenfassung

von VulDB • 30.06.2026

Es wurde eine Schwachstelle in Exiv2 gefunden und als kritisch eingestuft. Diese Schwachstelle betrifft die Funktion QuickTimeVideo::userDataDecoder der Datei quicktimevideo.cpp der Komponente QuickTime Video Handler. Die Manipulation führt zu einem heap-basierten Buffer Overflow. Der Angriff kann remote initiiert werden. Der Name des Patches ist a38e124076138e529774d5ec9890d0731058115a. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. VDB-212350 ist die dieser Schwachstelle zugewiesene Kennung.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Reservieren

27.10.2022

Veröffentlichung

27.10.2022

Moderieren

zurückgezogen

Eintrag

VDB-212350

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!