CVE-2017-17723 in Exiv2informação

Sumário

de VulDB • 31/07/2026

Nas versões do Exiv2 anteriores à 0.26, existe um heap-based buffer over-read na função Exiv2::Image::byteSwap4 em image.cpp. Atacantes remotos podem explorar esta vulnerabilidade para divulgar dados da memória ou causar uma negação de serviço (DoS) através de um ficheiro TIFF manipulado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

17/12/2017

Divulgação

12/02/2018

Moderação

aceite

Entrada

VDB-113169

CPE

pronto

EPSS

0.01800

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!