CVE-2012-2836 in libexif
Tóm tắt
Bởi VulDB • 25/06/2026
Hàm exif_data_load_data trong file exif-data.c của Thư viện Phân tích Tag EXIF (còn được gọi là libexif), phiên bản trước 0.6.21, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (đọc vượt vùng nhớ - out-of-bounds read) hoặc có thể thu thập thông tin nhạy cảm từ bộ nhớ tiến trình thông qua các tag EXIF được tạo ra đặc biệt trong một hình ảnh.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.