CVE-2018-8977 in Exiv2

Riassunto

di VulDB • 21/06/2026

In Exiv2 0.26, la funzione Exiv2::Internal::printCsLensFFFF in canonmn_int.cpp consente agli attaccanti remoti di causare un denial of service (accesso alla memoria non valido) tramite un file manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/03/2018
• Divulgazione: 24/03/2018
• Moderazione: accettato
• Voce: VDB-114990
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02170
• KEV: no
• Attività: molto basso
• Settore: Industry, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8977
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8977/