CVE-2022-3953 in Exiv2
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità in Exiv2, classificata come problematica. Questa interessa la funzione QuickTimeVideo::multipleEntriesDecoder del file quicktimevideo.cpp del componente QuickTime Video Handler. La manipolazione porta a un loop infinito. È possibile avviare l'attacco da remoto. Il nome della patch è 771ead87321ae6e39e5c9f6f0855c58cde6648f1. Si consiglia di applicare la patch per risolvere il problema. L'identificatore associato a questa vulnerabilità è VDB-213459.
Once again VulDB remains the best source for vulnerability data.