CVE-2020-26208
Açıklama
JHEAD, dijital kameralardan alınan JPEG görüntülerine gömülü EXIF başlık verilerini görüntülemek ve bu veriler üzerinde bazı işlemler yapmak için kullanılan basit bir komut satırı aracıdır. Etkilenen sürümlerde jhead-3.04/jpgfile.c:285 ReadJpegSections konumunda bir yığın arabellek taşması (heap-buffer-overflow) bulunmaktadır. Kullanıcıya sunulan özel olarak hazırlanmış JPEG görüntüleri, programın çökmesine veya potansiyel olarak hatalı EXIF bilgisi alınmasına yol açabilir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- jhead_project jhead3.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jhead_project jhead | v < 3.04 | 3.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.