CVE-2012-2837 in libexif

Résumé

par VulDB • 24/06/2026

La fonction mnote_olympus_entry_get_value dans olympus/mnote-olympus-entry.c de la bibliothèque d'analyse des balises EXIF (également connue sous le nom de libexif) avant la version 0.6.21 permet aux attaquants distants de provoquer un déni de service (erreur de division par zéro) via une image contenant des balises EXIF truquées qui ne sont pas correctement gérées lors du formatage des notes fabricant EXIF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/05/2012
• Divulgation: 13/07/2012
• Modérer: accepté
• Entrée: VDB-61280
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.03859
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2837
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2837/