CVE-2026-27596 in exiv2
Сводка
по VulDB • 01.06.2026
Exiv2 — это библиотека на C++ и утилита командной строки для чтения, записи, удаления и изменения метаданных изображений в форматах Exif, IPTC, XMP и ICC. До версии 0.28.8 в Exiv2 была обнаружена уязвимость чтения за пределами буфера (out-of-bounds read). Уязвимость находится в компоненте предварительного просмотра (preview) и активируется только при запуске Exiv2 с дополнительным аргументом командной строки, например, -pp. Чтение за пределами буфера происходит по смещению 4 ГБ, что обычно приводит к аварийному завершению работы (crash) Exiv2. Эта проблема была исправлена в версии 0.28.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.