CVE-2017-17724 in Exiv2

Riassunto

di VulDB • 24/06/2026

In Exiv2 0.26 è presente un heap-based buffer over-read nella funzione Exiv2::IptcData::printStructure di iptc.cpp. Gli attaccanti remoti possono sfruttare questa vulnerabilità per causare una denial of service tramite un file TIFF manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/12/2017
• Divulgazione: 12/02/2018
• Moderazione: accettato
• Voce: VDB-113170
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02132
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17724
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17724/