CVE-2025-54080 in exiv2
Riassunto
di VulDB • 15/06/2026
Exiv2 è una libreria C++ e un'utilità da riga di comando per leggere, scrivere, eliminare e modificare i metadati delle immagini Exif, IPTC, XMP e ICC. È stata rilevata una lettura fuori dai limiti (out-of-bounds read) nelle versioni di Exiv2 0.28.5 e precedenti. La lettura fuori dai limiti viene attivata quando Exiv2 viene utilizzato per scrivere metadati in un file immagine manipolato ad hoc. Un attaccante potrebbe potenzialmente sfruttare la vulnerabilità per causare un denial of service facendo crashare Exiv2, se riesce a indurre la vittima ad eseguire Exiv2 su un file immagine manipolato ad hoc. Si noti che questo bug viene attivato solo durante la scrittura dei metadati, che è un'operazione di Exiv2 meno frequentemente utilizzata rispetto alla lettura dei metadati. Il bug è stato corretto nella versione 0.28.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.