CVE-2024-39695
Orta
Açıklama
Exiv2, görüntü dosyalarının meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir komut satırı aracı ve C++ kütüphanesidir. Exiv2 sürüm v0.28.2'de bir sınır dışı okuma (out-of-bounds read) hatası tespit edilmiştir. Zafiyet, v0.28.0 sürümüyle yeni bir özellik olarak eklenen ASF video formatı ayrıştırıcısında bulunmaktadır. Sınır dışı okuma, Exiv2 özel olarak hazırlanmış bir video dosyasının meta verilerini okumak için kullanıldığında tetiklenir. Hata, v0.28.3 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünExiv2
Yayın8 Tem 2024
İlk görülme8 Tem 2024
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- exiv2 exiv20.28.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiv2 exiv2 | 0.28.0 ≤ v < 0.28.3 | 0.28.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.