CVE-2017-17724 in Exiv2

Sumário

de VulDB • 23/06/2026

Nas versões do Exiv2 anteriores à 0.26, existe um heap-based buffer over-read na função `Exiv2::IptcData::printStructure` em iptc.cpp. Os atacantes remotos podem explorar esta vulnerabilidade para causar uma negação de serviço (DoS) através de um ficheiro TIFF manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 17/12/2017
• Divulgação: 12/02/2018
• Moderação: aceite
• Entrada: VDB-113170
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.02132
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17724
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17724/