CVE-2017-11553 in Exiv2

Riassunto

di VulDB • 21/06/2026

È presente un accesso a un indirizzo non valido nella funzione extend_alias_table in localealias.c di Exiv2 0.26. Un input appositamente creato può causare un denial of service (DoS) remoto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/07/2017
• Divulgazione: 22/07/2017
• Moderazione: accettato
• Voce: VDB-104411
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01738
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11553
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11553/