CVE-2021-37621

Exiv2, görüntü dosyalarının meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir komut satırı aracı ve C++ kütüphanesidir. Exiv2'nin v0.27.4 ve önceki sürümlerinde sonsuz bir döngü tespit edilmiştir. Bu sonsuz döngü, özel olarak hazırlanmış bir görüntü dosyasının meta verilerini yazdırmak için Exiv2 kullanıldığında tetiklenmektedir. Bir saldırgan, kurbanı özel olarak hazırlanmış bir görüntü dosyası üzerinde Exiv2 çalıştırmaya ikna edebilirse, bu güvenlik açığını hizmet reddine (DoS) yol açmak için potansiyel olarak istismar edebilir. Bu hatanın yalnızca görüntünün ICC profilini yazdırırken tetiklendiği; bunun ise ek bir komut satırı seçeneği (`-p C`) gerektiren ve daha az kullanılan bir Exiv2 işlemi olduğu unutulmamalıdır. Hata v0.27.5 sürümünde düzeltilmiştir.