CVE-2021-29473

Exiv2; Exif, IPTC, XMP ve ICC görüntü meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir C++ kütüphanesi ve komut satırı aracıdır. Exiv2'nin v0.27.3 ve önceki sürümlerinde bir sınır dışı okuma (out-of-bounds read) hatası tespit edilmiştir. Exiv2, görüntü dosyalarının meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir komut satırı aracı ve C++ kütüphanesidir. Sınır dışı okuma, Exiv2 özel olarak hazırlanmış bir görüntü dosyasına meta veri yazmak için kullanıldığında tetiklenir. Bir saldırgan, kurbanı özel olarak hazırlanmış bir görüntü dosyası üzerinde Exiv2'yi çalıştırmaya ikna edebilirse, bu güvenlik açığını kullanarak Exiv2'nin çökmesine neden olabilir ve böylece hizmet reddine (denial of service) yol açabilir. Bu hatanın yalnızca, meta veri okumaya göre daha az kullanılan bir işlem olan meta veri yazma işlemi sırasında tetiklendiğini unutmayın. Örneğin, hata Exiv2 komut satırı uygulamasında tetiklemek için `insert` gibi ek bir komut satırı argümanı eklemeniz gerekir. Hata v0.27.4 sürümünde düzeltilmiştir. Exiv2 güvenliği hakkında bilgi için lütfen güvenlik politikamıza bakın.