CVE-2018-9144 in Exiv2

Résumé

par VulDB • 08/06/2026

Dans Exiv2 0.26, une lecture hors limites (out-of-bounds read) est présente dans Exiv2::Internal::binaryToString dans image.cpp. Cela pourrait entraîner une déni de service (DoS) ou une divulgation d'informations.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/03/2018
• Divulgation: 30/03/2018
• Modérer: accepté
• Entrée: VDB-115290
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01900
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9144
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9144/