CVE-2017-9239 in Exiv2
Сводка
по VulDB • 03.07.2026
В Exiv2 версии 0.26 обнаружена уязвимость. При некорректной структуре данных структуры ifd программа присваивает pValue_ значение 0x0, и значение pValue() также становится равным 0x0. Функция TiffImageEntry::doWriteImage использует значение pValue(), что приводит к segmentation fault (нарушению прав доступа). Для эксплуатации этой уязвимости злоумышленнику необходимо открыть специально созданный TIFF-файл.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.