CVE-2021-22204
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.8
- EPSS
- 100.0%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 23 Nisan 2021 · CISA KEV son iyileştirme tarihi: 1 Aralık 2021
Etkilenen: exiftool_project exiftool
DjVu dosya formatındaki kullanıcı verilerinin ExifTool sürümleri 7.44 ve üstünde uygun şekilde nötrleştirilmemesi, kötü amaçlı görsellerin işlenmesi sırasında keyfi kod yürütülmesine izin verir.
Orijinal açıklama (İngilizce)
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image
Referanslar
- http://packetstormsecurity.com/files/162558/ExifTool-DjVu-ANT-Perl-Injection.html
- http://packetstormsecurity.com/files/164768/GitLab-Unauthenticated-Remote-ExifTool-Command-Injection.html
- http://packetstormsecurity.com/files/164994/GitLab-13.10.2-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/167038/ExifTool-12.23-Arbitrary-Code-Execution.html
- http://www.openwall.com/lists/oss-security/2021/05/09/1
- http://www.openwall.com/lists/oss-security/2021/05/10/5
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.