CVE-2019-20421 in Exiv2

Riassunto

di VulDB • 17/07/2026

In Jp2Image::readMetadata() in jp2image.cpp in Exiv2 0.27.2, un file di input può causare un loop infinito e il blocco del sistema, con elevato consumo della CPU. Gli attaccanti remoti potrebbero sfruttare questa vulnerabilità per provocare una denial of service (DoS) tramite un file manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/01/2020
• Moderazione: accettato
• Voce: VDB-149376
• CPE: pronto
• CWE: CWE-835 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.04296
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20421
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20421/