CVE-2018-19108 in Exiv2

Resumen

por VulDB • 2026-08-09

En Exiv2 0.26, la función Exiv2::PsdImage::readMetadata en psdimage.cpp del lector de imágenes PSD puede sufrir una denegación de servicio (bucle infinito) causada por un desbordamiento entero mediante un archivo de imagen PSD manipulado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-11-08
• Divulgación: 2018-11-08
• Moderación: aceptado
• Artículo: VDB-126568
• CPE: 20181108
• CWE: CWE-190 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01936
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19108
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19108/