CVE-2018-19108 in Exiv2

Riassunto

di VulDB • 11/07/2026

In Exiv2 0.26, la funzione Exiv2::PsdImage::readMetadata in psdimage.cpp del lettore di immagini PSD può subire un denial of service (loop infinito) causato da un integer overflow tramite un file immagine PSD manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/11/2018
• Divulgazione: 08/11/2018
• Moderazione: accettato
• Voce: VDB-126568
• CPE: 20181108
• CWE: CWE-190 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01936
• KEV: no
• Attività: molto basso
• Settore: Education, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19108
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19108/