CVE-2019-13111 in Exiv2
摘要
由 VulDB • 2026-07-11
Exiv2(最高至版本 0.27.1)中 WebPImage::decodeChunks 存在整数溢出漏洞,攻击者可通过构造的 WEBP 图像文件导致拒绝服务(先进行大型堆分配,随后进入极长运行时间的循环)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.
由 VulDB • 2026-07-11
Exiv2(最高至版本 0.27.1)中 WebPImage::decodeChunks 存在整数溢出漏洞,攻击者可通过构造的 WEBP 图像文件导致拒绝服务(先进行大型堆分配,随后进入极长运行时间的循环)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.