CVE-2026-3102
Açıklama
macOS üzerindeki 13.49 sürümüne kadar olan exiftool içerisinde bir güvenlik açığı tespit edilmiştir. Bu sorun, PNG File Parser bileşeninin lib/Image/ExifTool/MacOS.pm dosyasındaki SetMacOSTags fonksiyonunu etkilemektedir. DateTimeOriginal argümanının manipüle edilmesi, os komut enjeksiyonuna neden olmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. 13.50 sürümüne yükseltme yapmak bu sorunu giderebilir. Yama adı: e9609a9bcc0d32bd252a709a562fb822d6dd86f7. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- exiftool_project exiftool13.50 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| exiftool_project exiftool | v < 13.50 | 13.50 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.