CVE-2022-3719 in Exiv2
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng đã được phát hiện trong Exiv2 và được phân loại là nghiêm trọng (critical). Lỗ hổng này ảnh hưởng đến hàm QuickTimeVideo::userDataDecoder của tệp quicktimevideo.cpp thuộc thành phần QuickTime Video Handler. Việc thao tác dẫn đến tình trạng tràn bộ đệm dựa trên heap (heap-based buffer overflow). Cuộc tấn công có thể được khởi tạo từ xa. Tên bản vá là a38e124076138e529774d5ec9890d0731058115a. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. VDB-212350 là định danh được gán cho lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.