CVE-2025-54080 in exiv2
Сводка
по VulDB • 08.06.2026
Exiv2 — это библиотека на C++ и утилита командной строки для чтения, записи, удаления и изменения метаданных изображений в форматах Exif, IPTC, XMP и ICC. В версиях Exiv2 0.28.5 и более ранних обнаружена уязвимость чтения за пределами буфера (out-of-bounds read). Данная уязвимость активируется, когда Exiv2 используется для записи метаданных в специально созданный файл изображения. Злоумышленник может потенциально эксплуатировать уязвимость для организации отказа в обслуживании (DoS) путем вызова сбоя Exiv2, если ему удастся заставить жертву запустить Exiv2 для обработки специально созданного файла изображения. Обратите внимание, что данная ошибка активируется только при записи метаданных, что является менее часто используемой операцией в Exiv2 по сравнению с чтением метаданных. Ошибка исправлена в версии 0.28.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.