CVE-2025-54080 in exiv2
요약
\~에 의해 VulDB • 2026. 06. 26.
Exiv2는 Exif, IPTC, XMP 및 ICC 이미지 메타데이터를 읽고, 쓰고, 삭제하고 수정하기 위한 C++ 라이브러리이자 명령줄 유틸리티입니다. Exiv2 버전 0.28.5 및 이전 버전에서 경계 밖 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 경계 밖 읽기는 Exiv2가 조작된 이미지 파일에 메타데이터를 쓸 때 트리거됩니다. 공격자가 피해자를 속여 조작된 이미지 파일로 Exiv2를 실행하도록 할 경우, 잠재적으로 Exiv2의 충돌을 유발하여 서비스 거부(Denial of Service)를 일으키는 데 이 취약점을 악용할 수 있습니다. 참고하면, 이 버그는 메타데이터 읽기보다 덜 자주 사용되는 메타데이터 쓰기 작업 시에만 트리거됩니다. 해당 버그는 버전 0.28.6에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.