CVE-2026-40386
Orta
Təsvir
libexif 0.6.25 versiyasına qədər olan versiyalarda, Fuji və Olympus MakerNote dekodlaşdırılması üçün ölçü yoxlamasında baş verən tam ədəd azalma xətası (integer underflow), hücumçular tərəfindən libexif istifadə edən proqramları çökdürmək və ya məlumat sızdırmaq üçün istifadə edilə bilər.
CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulLibexif
Dərc12 apr 2026
İlk görülmə12 apr 2026
Zəiflik növüCWE-191CWE-191
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libexif_project libexif | v ≤ 0.6.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.