CVE-2021-37620
Açıklama
Exiv2, görüntü dosyalarının meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir komut satırı aracı ve C++ kütüphanesidir. Exiv2'nin v0.27.4 ve önceki sürümlerinde bir sınır dışı okuma (out-of-bounds read) hatası tespit edilmiştir. Sınır dışı okuma, Exiv2 özel olarak hazırlanmış bir görüntü dosyasının meta verilerini okumak için kullanıldığında tetiklenir. Bir saldırgan, kurbanı özel olarak hazırlanmış bir görüntü dosyası üzerinde Exiv2 çalıştırmaya ikna edebilirse, bu güvenlik açığını potansiyel olarak hizmet reddine (DoS) yol açmak için kullanabilir. Hata v0.27.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- exiv2 exiv20.27.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiv2 exiv2 | v < 0.27.5 | 0.27.5 |
| fedoraproject fedora | 33, 34 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.