CVE-2026-27596
Yüksek
Açıklama
Exiv2; Exif, IPTC, XMP ve ICC görüntü meta verilerini okumak, yazmak, silmek ve değiştirmek için kullanılan bir C++ kütüphanesi ve komut satırı aracıdır. Versiyon 0.28.8 öncesinde, Exiv2'de bir sınır dışı okuma (out-of-bounds read) hatası tespit edilmiştir. Zafiyet, yalnızca Exiv2'nin -pp gibi ek bir komut satırı argümanıyla çalıştırıldığında tetiklenen preview bileşenindedir. Sınır dışı okuma 4GB ofsettedir ve bu durum genellikle Exiv2'nin çökmesine neden olur. Bu sorun versiyon 0.28.8 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünExiv2
Yayın2 Mar 2026
İlk görülme2 Mar 2026
Zayıflık türüCWE-125Sınır dışı okumaCWE-191CWE-191
Nasıl düzeltilir
Güncelleyin
- exiv2 exiv20.28.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiv2 exiv2 | v < 0.28.8 | 0.28.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.