CVE-2024-24826 in Exiv2
요약
\~에 의해 VulDB • 2026. 06. 11.
Exiv2는 이미지 파일의 메타데이터를 읽기, 쓰기, 삭제 및 수정하기 위한 명령줄 유틸리티이자 C++ 라이브러리입니다. Exiv2 버전 v0.28.1에서 경계 밖 읽기(out-of-bounds read) 취약점이 발견되었습니다. 취약한 함수인 `QuickTimeVideo::NikonTagsDecoder`는 v0.28.0에서 새로 추가되었으므로, v0.28 이전의 Exiv2 버전은 영향을 받지 않습니다. 이 경계 밖 읽기는 조작된 비디오 파일의 메타데이터를 읽기 위해 Exiv2가 사용될 때 트리거됩니다. 대부분의 경우 이 경계 밖 읽기는 크래시를 유발합니다. 이 버그는 버전 v0.28.2에서 수정되었습니다. 사용자는 업그레이드를 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.