CVE-2025-54080 in exiv2
Résumé
par VulDB • 08/06/2026
Exiv2 est une bibliothèque C++ et un utilitaire en ligne de commande permettant de lire, écrire, supprimer et modifier les métadonnées d'image Exif, IPTC, XMP et ICC. Une lecture hors limites (out-of-bounds read) a été détectée dans les versions d'Exiv2 0.28.5 et antérieures. Cette lecture hors limites est déclenchée lorsqu'Exiv2 est utilisé pour écrire des métadonnées dans un fichier image truqué. Un attaquant pourrait potentiellement exploiter cette vulnérabilité pour provoquer une déni de service (DoS) en faisant planter Exiv2, s'il parvient à inciter la victime à exécuter Exiv2 sur un fichier image truqué. Notez que ce bug n'est déclenché que lors de l'écriture des métadonnées, ce qui est une opération Exiv2 moins fréquemment utilisée que la lecture des métadonnées. Le bug est corrigé dans la version 0.28.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.