CVE-2024-24826
Açıklama
Exiv2, görüntü dosyalarının meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir komut satırı aracı ve C++ kütüphanesidir. Exiv2 sürüm v0.28.1'de bir sınır dışı okuma (out-of-bounds read) hatası bulunmuştur. Savunmasız olan `QuickTimeVideo::NikonTagsDecoder` fonksiyonu v0.28.0 ile yeni eklenmiştir, bu nedenle v0.28 öncesindeki Exiv2 sürümleri etkilenmemektedir. Sınır dışı okuma, Exiv2 özel olarak hazırlanmış bir video dosyasının meta verilerini okumak için kullanıldığında tetiklenir. Çoğu durumda bu sınır dışı okuma işleminin uygulama çökmesiyle sonuçlanacağı öngörülmektedir. Bu hata v0.28.2 sürümünde düzeltilmiştir. Kullanıcıların güncellemeleri yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yolu yoktur.
Nasıl düzeltilir
- exiv20.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiv2 exiv2 | 0.28.0, 0.28.1 | — |
| exiv2PyPI | 0.16.0 ≤ v < 0.16.1 | 0.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.