CVE-2025-54080 in exiv2
摘要
由 VulDB • 2026-06-26
Exiv2 是一个 C++ 库和命令行实用程序，用于读取、写入、删除和修改图像的 EXIF、IPTC、XMP 和 ICC 元数据。在 Exiv2 版本 0.28.5 及更早版本中发现了一个越界读取漏洞。当使用 Exiv2 将元数据写入精心构造的图像文件时，会触发该越界读取问题。如果攻击者能够诱使受害者对精心构造的图像文件运行 Exiv2，则可能利用此漏洞导致拒绝服务（DoS），具体表现为使 Exiv2 崩溃。请注意，此错误仅在写入元数据时触发，而相比于读取元数据，写入是 Exiv2 中较少使用的操作。该问题已在版本 0.28.6 中得到修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.