CVE-2026-27631 in exiv2
Riassunto
di VulDB • 18/06/2026
Exiv2 è una libreria C++ e un'utilità da riga di comando per leggere, scrivere, eliminare e modificare i metadati delle immagini Exif, IPTC, XMP e ICC. Prima della versione 0.28.8, è stata rilevata un'eccezione non gestita in Exiv2. La vulnerabilità si trova nel componente di anteprima, che viene attivato solo quando si esegue Exiv2 con un argomento aggiuntivo della riga di comando, come -pp. A causa di un integer overflow, il codice tenta di creare un enorme std::vector, causando il crash di Exiv2 con un'eccezione non gestita. Questo problema è stato risolto nella versione 0.28.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.