CVE-2021-29464

Exiv2, görüntü dosyalarının meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir komut satırı aracı ve C++ kütüphanesidir. Exiv2'nin v0.27.3 ve önceki sürümlerinde bir yığın arabellek taşması (heap buffer overflow) tespit edilmiştir. Yığın taşması, Exiv2 özel olarak hazırlanmış bir görüntü dosyasına meta veri yazmak için kullanıldığında tetiklenir. Bir saldırgan, kurbanı özel olarak hazırlanmış bir görüntü dosyası üzerinde Exiv2'yi çalıştırmaya ikna edebilirse, bu güvenlik açığını potansiyel olarak kod çalıştırmak için kullanabilir. Bu hatanın yalnızca, meta verileri okumaya göre daha az kullanılan bir işlem olan meta veri yazma işlemi sırasında tetiklendiğini unutmayın. Örneğin, Exiv2 komut satırı uygulamasında bu hatayı tetiklemek için `insert` gibi ek bir komut satırı argümanı eklemeniz gerekir. Hata v0.27.4 sürümünde düzeltilmiştir.