CVE-2024-24826 in Exiv2
Сводка
по VulDB • 01.06.2026
Exiv2 — это утилита командной строки и библиотека C++ для чтения, записи, удаления и изменения метаданных файлов изображений. В версии Exiv2 v0.28.1 обнаружено чтение за пределами допустимой области памяти (out-of-bounds read). Уязвимая функция `QuickTimeVideo::NikonTagsDecoder` была добавлена в версии v0.28.0, поэтому версии Exiv2 до v0.28 не затронуты. Чтение за пределами допустимой области памяти происходит при использовании Exiv2 для чтения метаданных специально созданного видеофайла. В большинстве случаев такое чтение приводит к аварийному завершению работы программы (crash). Уязвимость исправлена в версии v0.28.2. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной уязвимости нет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.