CVE-2024-24826 in Exiv2
要約
〜によって VulDB • 2026年06月24日
Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、および修正を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.28.1において、配列外読み出し（out-of-bounds read）が検出されました。脆弱な関数`QuickTimeVideo::NikonTagsDecoder`はv0.28.0で新たに追加されたため、v0.28より前のExiv2バージョンには影響がありません。この配列外読み出しは、作成済みの動画ファイルのメタデータをExiv2を使用して読み取る際にトリガーされます。ほとんどの場合、この配列外読み出しはクラッシュを引き起こします。本バグはバージョンv0.28.2で修正されています。ユーザーにはアップグレードを推奨します。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.