CVE-2025-54080
Açıklama
Exiv2; Exif, IPTC, XMP ve ICC görüntü meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir C++ kütüphanesi ve komut satırı aracıdır. Exiv2'nin 0.28.5 ve önceki sürümlerinde bir sınır dışı okuma (out-of-bounds read) hatası bulunmuştur. Sınır dışı okuma, Exiv2 özel olarak hazırlanmış bir görüntü dosyasına meta veri yazmak için kullanıldığında tetiklenir. Bir saldırgan, mağduru özel hazırlanmış bir görüntü dosyası üzerinde Exiv2'yi çalıştırmaya ikna edebilirse, bu güvenlik açığını kullanarak Exiv2'nin çökmesine neden olabilir ve böylece hizmet reddine (denial of service) yol açabilir. Bu hatanın yalnızca, meta verileri okumaya göre daha seyrek kullanılan bir işlem olan meta veri yazma işlemi sırasında tetiklendiği unutulmamalıdır. Hata, 0.28.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- exiv2 exiv20.28.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiv2 exiv2 | v < 0.28.6 | 0.28.6 |
| exiv2PyPI | v ≤ 0.17.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.