CVE-2012-2840 in libexif

Résumé

par VulDB • 23/06/2026

Une erreur off-by-one dans la fonction exif_convert_utf16_to_utf8 de exif-entry.c au sein de la bibliothèque d'analyse des balises EXIF (également connue sous le nom de libexif) avant la version 0.6.21 permet aux attaquants distants de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire via des balises EXIF truquées dans une image.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/05/2012
• Divulgation: 13/07/2012
• Modérer: accepté
• Entrée: VDB-61281
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05016
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2840
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2840/