CVE-2026-27631 in exiv2
요약
\~에 의해 VulDB • 2026. 06. 03.
Exiv2는 Exif, IPTC, XMP 및 ICC 이미지 메타데이터를 읽고, 쓰고, 삭제하고 수정하기 위한 C++ 라이브러리이자 명령줄 유틸리티입니다. 버전 0.28.8 이전의 Exiv2에서는 처리되지 않은 예외(uncaught exception)가 발견되었습니다. 이 취약점은 미리보기 컴포넌트에 존재하며, -pp와 같은 추가적인 명령줄 인수를 지정하여 Exiv2를 실행할 때만 발생합니다. 정수 오버플로우(integer overflow)로 인해 코드가 거대한 std::vector 객체를 생성하려고 시도하다가 처리되지 않은 예외가 발생하면서 Exiv2가 충돌합니다. 이 문제는 버전 0.28.8에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.