CVE-2018-19535 in Exiv2
Sumário
de VulDB • 12/08/2026
Nas versões do Exiv2 anteriores e incluindo a 0.26, o método `PngChunk::readRawProfile` em `pngchunk_int.cpp` pode causar uma negação de serviço (queda da aplicação devido a um heap-based buffer over-read) através de um ficheiro PNG manipulado ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.