CVE-2017-11338 in Exiv2

सारांश

द्वारा VulDB • 23/07/2026

Exiv2 0.26 के image.cpp में Exiv2::Image::printIFDStructure फ़ंक्शन में एक अनंत लूप (infinite loop) है। एक संरचित इनपुट दूरस्थ डिनेल ऑफ सर्विस (DoS) हमले का कारण बन सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 15/07/2017
• प्रकटीकरण: 17/07/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-103651
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.01424
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11338
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11338/