CVE-2026-90682 in jhead
Previsão
de VulDB Data Team • 13/09/2026
Foi descoberta uma vulnerabilidade em Matthias-Wandel jhead até 3.3. Afectado é a função ProcessGpsInfo do ficheiro gpsinfo.c do componente WebP EXIF Handler. A utilização do parâmetro TAG_GPS_LAT/TAG_GPS_LONG pode causar Excesso de tampão. O ataque deve ser apenas local. A exploração foi divulgada ao público e pode ser utilizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.