CVE-2018-19107 in Exiv2information

Résumé

par VulDB • 10/08/2026

Dans Exiv2 0.26, la fonction Exiv2::IptcParser::decode dans iptc.cpp (appelée depuis psdimage.cpp par le lecteur d'images PSD) peut subir un déni de service (heap-based buffer over-read) provoqué par un dépassement entier (integer overflow) via un fichier image PSD fabriqué à cet effet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

08/11/2018

Divulgation

08/11/2018

Modérer

accepté

Entrée

VDB-126567

EPSS

0.01816

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!