CVE-2024-24826 in Exiv2
Zusammenfassung
von VulDB • 01.06.2026
Exiv2 ist ein Befehlszeilen-Utility und eine C++-Bibliothek zum Lesen, Schreiben, Löschen und Ändern der Metadaten von Bilddateien. In Exiv2 Version v0.28.1 wurde ein Out-of-Bounds-Read-Fehler festgestellt. Die anfällige Funktion `QuickTimeVideo::NikonTagsDecoder` wurde in v0.28.0 eingeführt, daher sind Exiv2-Versionen vor v0.28 _nicht_ betroffen. Der Out-of-Bounds-Read wird ausgelöst, wenn Exiv2 zum Lesen der Metadaten einer speziell angefertigten Videodatei verwendet wird. In den meisten Fällen führt dieser Out-of-Bounds-Read zu einem Absturz. Dieser Fehler wurde in Version v0.28.2 behoben. Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.