Średnia

Exiv2 has an out-of-bounds read in QuickTimeVideo::NikonTagsDecoder

Ujawniono: 12.02.2024
Aktualizacja: 11.10.2026 15:17

Impact

An out-of-bounds read was found in Exiv2 version v0.28.1. The vulnerable function, QuickTimeVideo::NikonTagsDecoder, was new in v0.28.0 (see https://github.com/Exiv2/exiv2/pull/2337), so Exiv2 versions before v0.28 are not affected. Exiv2 is a command-line utility and C++ library for reading, writing, deleting, and modifying the metadata of image files. The out-of-bounds read is triggered when Exiv2 is used to read the metadata of a crafted video file.

Patches

The bug is fixed in version v0.28.2.

For more information

Please see our security policy for information about Exiv2 security.

Credit

This bug was found by OSS-Fuzz.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	exiv2	>= 0.16.0, < 0.16.1	0.16.1

Odnośniki

Ocena CVSS 5.5/10

Wektor CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Słabość (CWE): CWE-125
Platforma: Python (PyPI)
Paczka: exiv2
Ujawniono: 12.02.2024
Aktualizacja: 11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2024-106 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-g9xm-7538-mq8w - CC BY 4.0

Historia podatności: exiv2

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (15) w archiwum

Wszystkich wpisów: 15
Pierwsza → ostatnia: 05.2017 08.2025
Bez poprawki: 12
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 3
Średnia 10
Niska 2

Ujawnienia w latach

2017: 1
2018: 4
2019: 1
2020: 0
2021: 2
2022: 0
2023: 2
2024: 2
2025: 3
2026: 0

12.02.2024

Exiv2 has an out-of-bounds read in QuickTimeVideo::NikonTagsDecoder ten wpis

Średnia · 5.5 CVE-2024-24826 >= 0.16.0, < 0.16.1 0.16.1
06.11.2023

Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and ICC image metadata. An out-of-bounds write was found in Exiv2 version v0.28.0. The vulnerable fu

Wysoka · 8.8 CVE-2023-44398 wszystkie wersje brak poprawki
22.08.2023

Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.

Wysoka · 7.8 CVE-2020-18831 wszystkie wersje brak poprawki
26.07.2021

An integer overflow in CrwMap::encode0x1810 of Exiv2 0.27.3 allows attackers to trigger a heap-based buffer overflow and cause a denial of service (DOS) via crafted metadata.

Wysoka · 7.5 CVE-2021-31292 wszystkie wersje brak poprawki

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację