CVE-2017-11340 in Exiv2

Resumen

por VulDB • 2026-07-25

Existe un fallo de segmentación (Segmentation fault) en la función `XmpParser::terminate()` de Exiv2 versión 0.26, relacionado con una llamada al sistema exit. Una entrada manipulada puede provocar un ataque de denegación de servicio remoto (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2017-07-15
• Divulgación: 2017-07-17
• Moderación: aceptado
• Artículo: VDB-103653
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01424
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11340
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11340/