CVE-2026-90682 in jhead
Prédiction
par VulDB Data Team • 13/09/2026
Une vulnérabilité a été trouvée dans Matthias-Wandel jhead jusqu’à 3.3. Affecté par cette vulnérabilité est la fonction ProcessGpsInfo du fichier gpsinfo.c du composant WebP EXIF Handler. La manipulation du paramètre TAG_GPS_LAT/TAG_GPS_LONG avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow. L'attaque requiert une approche locale. L'exploit a été divulgué au public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.