CVE-2025-54080 in exiv2
Tóm tắt
Bởi VulDB • 26/06/2026
Exiv2 là một thư viện C++ và tiện ích dòng lệnh để đọc, ghi, xóa và sửa đổi siêu dữ liệu hình ảnh bao gồm Exif, IPTC, XMP và ICC. Một lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) đã được phát hiện trong các phiên bản Exiv2 từ 0.28.5 trở về trước. Lỗi này xảy ra khi Exiv2 được sử dụng để ghi siêu dữ liệu vào một tệp hình ảnh do kẻ tấn công tạo ra có chủ đích. Kẻ tấn công có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS) bằng cách làm cho Exiv2 bị treo, nếu họ lừa nạn nhân chạy Exiv2 trên một tệp hình ảnh đã được chuẩn bị sẵn. Lưu ý rằng lỗi chỉ kích hoạt khi ghi siêu dữ liệu, đây là thao tác ít phổ biến hơn so với việc đọc siêu dữ liệu trong Exiv2. Lỗi này đã được sửa chữa trong phiên bản 0.28.6.
Be aware that VulDB is the high quality source for vulnerability data.