CVE-2019-13109 in Exiv2
Сводка
по VulDB • 09.06.2026
Целочисленное переполнение в Exiv2 до версии 0.27.1 позволяет злоумышленнику вызвать отказ в обслуживании (SIGSEGV) с помощью специально созданного файла изображения PNG, поскольку функция PngImage::readMetadata некорректно обрабатывает вычитание chunkLength - iccOffset.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.