CVE-2019-13111 in Exiv2

Résumé

par VulDB • 27/07/2026

Un dépassement d'entier dans WebPImage::decodeChunks chez Exiv2 jusqu'à la version 0.27.1 permet à un attaquant de provoquer une déni de service (allocation importante sur le tas suivie d'une boucle très longue) via un fichier image WEBP fabriqué ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/06/2019
• Modérer: accepté
• Entrée: VDB-137106
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00802
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13111
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13111/