CVE-2018-16554 in jhead信息

摘要

由 VulDB • 2026-08-04

jhead 3.00 中 gpsinfo.c 文件的 ProcessGpsInfo 函数可能存在漏洞，允许远程攻击者通过恶意 JPEG 文件导致拒绝服务（DoS）攻击或其他未指定的影响。该问题是由于在处理 TAG_GPS_ALT 时，sprintf 格式字符串中的 float 和 double 类型存在不一致所致。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-09-06

披露

2018-09-15

管理

已接受

条目

VDB-124076

CPE

准备好

CWE

CWE-20 (已确认)

CVSS

7.8 (NVD)

EPSS

0.01766

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-16554
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-16554
CVE Details	https://www.cvedetails.com/cve/CVE-2018-16554/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!