CVE-2005-0664 in libexif

Résumé

par VulDB • 29/06/2026

Un dépassement de tampon dans la bibliothèque EXIF (libexif) 0.6.9 ne valide pas correctement la structure des tags EXIF, ce qui permet à des attaquants distants de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via une image JPEG contenant un tag EXIF falsifié.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 07/03/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24565
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04460
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0664
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0664/