CVE-2025-26623
Açıklama
Exiv2; Exif, IPTC, XMP ve ICC görüntü meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir C++ kütüphanesi ve komut satırı aracıdır. Exiv2'nin v0.28.0 ile v0.28.4 arasındaki sürümlerinde bir heap buffer overflow tespit edilmiştir. v0.27.7 gibi v0.28.0 öncesindeki sürümler bu durumdan etkilenmemektedir. Exiv2, görüntü dosyalarının meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir komut satırı aracı ve C++ kütüphanesidir. Heap overflow, Exiv2 özel olarak hazırlanmış bir görüntü dosyasına meta veri yazmak için kullanıldığında tetiklenir. Bir saldırgan, kurbanı özel hazırlanmış bir görüntü dosyası üzerinde Exiv2'yi çalıştırmaya ikna edebilirse, bu zafiyeti potansiyel olarak kod çalıştırma sağlamak için istismar edebilir. Bu hatanın yalnızca, meta veri okuma işlemine göre daha az kullanılan bir işlem olan meta veri yazma işlemi sırasında tetiklendiğini unutmayın. Örneğin, Exiv2 komut satırı uygulamasında hatayı tetiklemek için `fixiso` gibi ek bir komut satırı argümanı eklemeniz gerekir. Hata v0.28.5 sürümünde düzeltilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- exiv2 exiv20.28.5 ya da sonraki bir sürüm
- exiv20.28.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiv2 exiv2 | 0.28.0 ≤ v < 0.28.5 | 0.28.5 |
| exiv2PyPI | 0.28.0 ≤ v < 0.28.5 | 0.28.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.