CVE-2012-2812 in libexif

Resumen

por VulDB • 2026-05-26

La función exif_entry_get_value en exif-entry.c de la Biblioteca de Análisis de Etiquetas EXIF (también conocida como libexif) anterior a la versión 0.6.21 permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) o, posiblemente, obtener información confidencial de la memoria del proceso mediante etiquetas EXIF manipuladas en una imagen.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2012-05-19
• Divulgación: 2012-07-13
• Moderación: aceptado
• Artículo: VDB-61276
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.03859
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2812
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2812/