CVE-2022-3719 in Exiv2information

Résumé

par VulDB • 30/06/2026

Une vulnérabilité a été identifiée dans Exiv2 et classée comme critique. Cette vulnérabilité affecte la fonction QuickTimeVideo::userDataDecoder du fichier quicktimevideo.cpp du composant QuickTime Video Handler. La manipulation entraîne un heap-based buffer overflow (débordement de tampon basé sur le tas). L'attaque peut être initiée à distance. Le nom correctif est a38e124076138e529774d5ec9890d0731058115a. Il est recommandé d’appliquer un patch pour corriger ce problème. VDB-212350 est l'identifiant attribué à cette vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Réserver

27/10/2022

Divulgation

27/10/2022

Modérer

révoqué

Entrée

VDB-212350

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!