CVE-2021-32815

Exiv2, görüntü dosyalarının meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir komut satırı aracı ve C++ kütüphanesidir. Assertion hatası, Exiv2 özel olarak hazırlanmış bir görüntü dosyasının meta verilerini değiştirmek için kullanıldığında tetiklenir. Bir saldırgan, kurbanı özel olarak hazırlanmış bir görüntü dosyası üzerinde Exiv2'yi çalıştırmaya ikna edebilirse, bu güvenlik açığını potansiyel olarak hizmet reddine (DoS) neden olmak için kullanabilir. Bu hatanın yalnızca, meta verileri okumaya göre daha az kullanılan bir işlem olan meta veri değiştirme işlemi sırasında tetiklendiğini unutmayın. Örneğin, Exiv2 komut satırı uygulamasında hatayı tetiklemek için `fi` gibi ek bir komut satırı argümanı eklemeniz gerekir. ### Yamalar Hata v0.27.5 sürümünde düzeltilmiştir. ### Referanslar Regresyon testi ve hata düzeltmesi: #1739 ### Daha fazla bilgi için Exiv2 güvenliği hakkında bilgi almak için lütfen [güvenlik politikamıza](https://github.com/Exiv2/exiv2/security/policy) bakın.