漏洞详情

CNVD编号	CNVD-2017-12989
漏洞标题	exiv2 'Image::printIFDStructure'拒绝服务漏洞
严重等级	中
影响产品	Exiv2 Exiv2 0.26
漏洞类型	通用软硬件漏洞
发现时间	2017-06-27
公开时间	2017-07-06
发现者	team OWL337
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页更新： http://www.exiv2.org/
漏洞描述	Exiv2是一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。 Exiv2 0.26版本中的Image::printIFDStructure安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（段错误）。

返回漏洞库首页