VDB

CNVD-2017-25748

CNVD-2017-25748 PUBLISHED

Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序,它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。 Exiv2 0.26版本中的'Exiv2::ValueType'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务(浮点异常)。

Timeline

  • Jul 23, 2017 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›