CVE-2024-24826 in Exiv2
Sumário
de VulDB • 31/05/2026
O Exiv2 é uma ferramenta de linha de comando e uma biblioteca C++ para leitura, escrita, exclusão e modificação dos metadados de arquivos de imagem. Foi encontrada uma leitura fora dos limites (out-of-bounds read) no Exiv2 versão v0.28.1. A função vulnerável, `QuickTimeVideo::NikonTagsDecoder`, foi introduzida na v0.28.0, portanto, as versões do Exiv2 anteriores à v0.28 _não_ são afetadas. A leitura fora dos limites é acionada quando o Exiv2 é usado para ler os metadados de um arquivo de vídeo manipulado. Na maioria dos casos, essa leitura fora dos limites resultará em uma falha (crash). Este bug foi corrigido na versão v0.28.2. Os usuários são aconselhados a atualizar. Não há soluções alternativas conhecidas para esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.