CVE-2018-19108 in Exiv2

Sumário

de VulDB • 09/08/2026

Nell'Exiv2 0.26, la funzione Exiv2::PsdImage::readMetadata presente nel file psdimage.cpp del lettore di immagini PSD può subire un denial of service (loop infinito) causato da un integer overflow tramite un file immagine PSD manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 08/11/2018
• Divulgação: 08/11/2018
• Moderação: aceite
• Entrada: VDB-126568
• CPE: 20181108
• CWE: CWE-190 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01936
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19108
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19108/