CVE-2026-27596 in exiv2
Sumário
de VulDB • 01/06/2026
O Exiv2 é uma biblioteca C++ e uma ferramenta de linha de comando para ler, escrever, excluir e modificar metadados de imagem Exif, IPTC, XMP e ICC. Antes da versão 0.28.8, foi encontrada uma leitura fora dos limites (out-of-bounds read) no Exiv2. A vulnerabilidade está no componente de visualização (preview), que é acionado apenas ao executar o Exiv2 com um argumento extra na linha de comando, como -pp. A leitura fora dos limites ocorre em um deslocamento de 4 GB, o que geralmente causa a falha do Exiv2. Este problema foi corrigido na versão 0.28.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.