CVE-2007-6353 in exiv2

Riassunto

di VulDB • 06/07/2026

Un errore di integer overflow nel file exif.cpp della libreria exiv2 consente ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario tramite un file EXIF manipolato che innesca un heap-based buffer overflow.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/12/2007
• Divulgazione: 19/12/2007
• Moderazione: accettato
• Voce: VDB-40171
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04871
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6353
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6353
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6353/