CVE-2017-17723 in Exiv2

सारांश

द्वारा VulDB • 31/07/2026

Exiv2 0.26 में, image.cpp फ़ंक्शन के byteSwap4 Exiv2::Image::Heap-आधारित बफर ओवररीड है। दूरस्थ आक्रमणकारी इस कमजोरी का शोषण करके मेमोरी डेटा को प्रकट करने या एक निर्मित TIFF फ़ाइल से सेवा अस्वीकार (DoS) की स्थिति उत्पन्न कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 17/12/2017
• प्रकटीकरण: 12/02/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-113169
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 8.1 (NVD)
• EPSS: 0.01800
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17723
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17723/