Записи Exiv2
124 опубликованных записей вендора exiv2.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 86,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read40
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer16
- CWE-835 Loop with Unreachable Exit Condition ('Infinite Loop')9
- CWE-190 Integer Overflow or Wraparound8
- CWE-476 NULL Pointer Dereference7
- CWE-787 Out-of-bounds Write6
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
124 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-11531Эксплойта нет | Exiv2 0.26 has a heap-based buffer overflow in getData in preview.cpp.exiv2 · exiv2 · CWE-787 | Критическая9,8 | — | 3,0 % | 29 мая 2018 г. |
36Наблюдать | CVE-2018-12264Эксплойта нет | Exiv2 0.26 has integer overflows in LoaderTiff::getData() in preview.cpp, leading to an out-of-bounds read in Exiv2::ValueType::setDataArea exiv2 · exiv2 · CWE-125 | Высокая8,8 | — | 2,9 % | 13 июн. 2018 г. |
36Наблюдать | CVE-2018-12265Эксплойта нет | Exiv2 0.26 has an integer overflow in the LoaderExifJpeg class in preview.cpp, leading to an out-of-bounds read in Exiv2::MemIo::read in basexiv2 · exiv2 · CWE-125 | Высокая8,8 | — | 2,9 % | 13 июн. 2018 г. |
36Наблюдать | CVE-2019-9144Эксплойта нет | An issue was discovered in Exiv2 0.27.exiv2 · exiv2 · CWE-674 | Высокая8,8 | — | 2,8 % | 25 февр. 2019 г. |
36Наблюдать | CVE-2019-9143Эксплойта нет | An issue was discovered in Exiv2 0.27.exiv2 · exiv2 · CWE-674 | Высокая8,8 | — | 2,8 % | 25 февр. 2019 г. |
36Наблюдать | CVE-2018-14046Эксплойта нет | Exiv2 0.26 has a heap-based buffer over-read in WebPImage::decodeChunks in webpimage.cpp.exiv2 · exiv2 · CWE-125 | Высокая8,8 | — | 1,7 % | 13 июл. 2018 г. |
36Наблюдать | CVE-2017-12955Эксплойта нет | There is a heap-based buffer overflow in basicio.cpp of Exiv2 0.26.exiv2 · exiv2 · CWE-119 | Высокая8,8 | — | 1,7 % | 18 авг. 2017 г. |
35Наблюдать | CVE-2023-44398Эксплойта нет | Out-of-bounds write in exiv2exiv2 · exiv2 · CWE-787 | Высокая8,8 | — | 1,0 % | 6 нояб. 2023 г. |
33Наблюдать | CVE-2018-9305Эксплойта нет | In Exiv2 0.26, an out-of-bounds read in IptcData::printStructure in iptc.c could result in a crash or information leak, related to the "== 0exiv2 · exiv2 · CWE-125 | Высокая8,1 | — | 1,9 % | 4 апр. 2018 г. |
33Наблюдать | CVE-2018-9144Эксплойта нет | In Exiv2 0.26, there is an out-of-bounds read in Exiv2::Internal::binaryToString in image.cpp.exiv2 · exiv2 · CWE-125 | Высокая8,1 | — | 1,8 % | 30 мар. 2018 г. |
33Наблюдать | CVE-2020-18771Эксплойта нет | Exiv2 0.27.99.0 has a global buffer over-read in Exiv2::Internal::Nikon1MakerNote::print0x0088 in nikonmn_int.cpp which can result in an infexiv2 · exiv2 · CWE-125 | Высокая8,1 | — | 1,8 % | 23 авг. 2021 г. |
33Наблюдать | CVE-2017-17723Эксплойта нет | In Exiv2 0.26, there is a heap-based buffer over-read in the Exiv2::Image::byteSwap4 function in image.cpp.exiv2 · exiv2 · CWE-125 | Высокая8,1 | — | 1,8 % | 12 февр. 2018 г. |
32Наблюдать | CVE-2021-29457Эксплойта нет | Heap buffer overflow in Exiv2::Jp2Image::doWriteMetadataexiv2 · exiv2 · CWE-122 | Высокая7,8 | — | 2,2 % | 19 апр. 2021 г. |
32Наблюдать | CVE-2018-14338Эксплойта нет | samples/geotag.cpp in the example code of Exiv2 0.26 misuses the realpath function on POSIX platforms (other than Apple platforms) where gliexiv2 · exiv2 · CWE-119 | Высокая8,1 | — | 1,4 % | 17 июл. 2018 г. |
31Наблюдать | CVE-2007-6353Эксплойта нет | Integer overflow in exif.cpp in exiv2 library allows context-dependent attackers to execute arbitrary code via a crafted EXIF file that trigexiv2 · exiv2 · CWE-190 | Высокая7,5 | — | 4,9 % | 19 дек. 2007 г. |
31Наблюдать | CVE-2019-20421Эксплойта нет | In Jp2Image::readMetadata() in jp2image.cpp in Exiv2 0.27.2, an input file can result in an infinite loop and hang, with high CPU consumptioexiv2 · exiv2 · CWE-835 | Высокая7,5 | — | 4,3 % | 27 янв. 2020 г. |
31Наблюдать | CVE-2017-11591Эксплойта нет | There is a Floating point exception in the Exiv2::ValueType function in Exiv2 0.26 that will lead to a remote denial of service attack via cexiv2 · exiv2 | Высокая7,5 | — | 3,1 % | 23 июл. 2017 г. |
31Наблюдать | CVE-2017-9953Эксплойта нет | There is an invalid free in Image::printIFDStructure that leads to a Segmentation fault in Exiv2 0.26.exiv2 · exiv2 · CWE-416 | Высокая7,5 | — | 2,8 % | 26 июн. 2017 г. |
31Наблюдать | CVE-2021-31292Эксплойта нет | An integer overflow in CrwMap::encode0x1810 of Exiv2 0.27.3 allows attackers to trigger a heap-based buffer overflow and cause a denial of sexiv2 · exiv2 · CWE-190 | Высокая7,5 | — | 2,6 % | 26 июл. 2021 г. |
31Наблюдать | CVE-2017-11592Эксплойта нет | There is a Mismatched Memory Management Routines vulnerability in the Exiv2::FileIo::seek function of Exiv2 0.26 that will lead to a remote exiv2 · exiv2 · CWE-119 | Высокая7,5 | — | 1,7 % | 23 июл. 2017 г. |
31Наблюдать | CVE-2017-11553Эксплойта нет | There is an illegal address access in the extend_alias_table function in localealias.c of Exiv2 0.26.exiv2 · exiv2 · CWE-20 | Высокая7,5 | — | 1,7 % | 22 июл. 2017 г. |
31Наблюдать | CVE-2021-29464Эксплойта нет | Heap buffer overflow in Exiv2::Jp2Image::encodeJp2Headerexiv2 · exiv2 · CWE-122 | Высокая7,8 | — | 1,5 % | 30 апр. 2021 г. |
31Наблюдать | CVE-2019-14368Эксплойта нет | Exiv2 0.27.99.0 has a heap-based buffer over-read in Exiv2::RafImage::readMetadata() in rafimage.cpp.exiv2 · exiv2 · CWE-125 | Высокая7,8 | — | 1,1 % | 28 июл. 2019 г. |
31Наблюдать | CVE-2020-18831Эксплойта нет | Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of serviceexiv2 · exiv2 · CWE-787 | Высокая7,8 | — | 0,8 % | 22 авг. 2023 г. |
27Наблюдать | CVE-2018-20096Эксплойта нет | There is a heap-based buffer over-read in the Exiv2::tEXtToDataBuf function of pngimage.cpp in Exiv2 0.27-RC3.exiv2 · exiv2 · CWE-125 | Средняя6,5 | — | 2,8 % | 12 дек. 2018 г. |
- CVE-2018-1153140В плане
Exiv2 0.26 has a heap-based buffer overflow in getData in preview.cpp.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %exiv2 · exiv229 мая 2018 г.
- CVE-2018-1226436Наблюдать
Exiv2 0.26 has integer overflows in LoaderTiff::getData() in preview.cpp, leading to an out-of-bounds read in Exiv2::ValueType::setDataArea
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %exiv2 · exiv213 июн. 2018 г.
- CVE-2018-1226536Наблюдать
Exiv2 0.26 has an integer overflow in the LoaderExifJpeg class in preview.cpp, leading to an out-of-bounds read in Exiv2::MemIo::read in bas
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %exiv2 · exiv213 июн. 2018 г.
- CVE-2019-914436Наблюдать
An issue was discovered in Exiv2 0.27.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %exiv2 · exiv225 февр. 2019 г.
- CVE-2019-914336Наблюдать
An issue was discovered in Exiv2 0.27.
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %exiv2 · exiv225 февр. 2019 г.
- CVE-2018-1404636Наблюдать
Exiv2 0.26 has a heap-based buffer over-read in WebPImage::decodeChunks in webpimage.cpp.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %exiv2 · exiv213 июл. 2018 г.
- CVE-2017-1295536Наблюдать
There is a heap-based buffer overflow in basicio.cpp of Exiv2 0.26.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %exiv2 · exiv218 авг. 2017 г.
- CVE-2023-4439835Наблюдать
Out-of-bounds write in exiv2
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %exiv2 · exiv26 нояб. 2023 г.
- CVE-2018-930533Наблюдать
In Exiv2 0.26, an out-of-bounds read in IptcData::printStructure in iptc.c could result in a crash or information leak, related to the "== 0
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %exiv2 · exiv24 апр. 2018 г.
- CVE-2018-914433Наблюдать
In Exiv2 0.26, there is an out-of-bounds read in Exiv2::Internal::binaryToString in image.cpp.
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %exiv2 · exiv230 мар. 2018 г.
- CVE-2020-1877133Наблюдать
Exiv2 0.27.99.0 has a global buffer over-read in Exiv2::Internal::Nikon1MakerNote::print0x0088 in nikonmn_int.cpp which can result in an inf
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %exiv2 · exiv223 авг. 2021 г.
- CVE-2017-1772333Наблюдать
In Exiv2 0.26, there is a heap-based buffer over-read in the Exiv2::Image::byteSwap4 function in image.cpp.
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %exiv2 · exiv212 февр. 2018 г.
- CVE-2021-2945732Наблюдать
Heap buffer overflow in Exiv2::Jp2Image::doWriteMetadata
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %exiv2 · exiv219 апр. 2021 г.
- CVE-2018-1433832Наблюдать
samples/geotag.cpp in the example code of Exiv2 0.26 misuses the realpath function on POSIX platforms (other than Apple platforms) where gli
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %exiv2 · exiv217 июл. 2018 г.
- CVE-2007-635331Наблюдать
Integer overflow in exif.cpp in exiv2 library allows context-dependent attackers to execute arbitrary code via a crafted EXIF file that trig
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %exiv2 · exiv219 дек. 2007 г.
- CVE-2019-2042131Наблюдать
In Jp2Image::readMetadata() in jp2image.cpp in Exiv2 0.27.2, an input file can result in an infinite loop and hang, with high CPU consumptio
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %exiv2 · exiv227 янв. 2020 г.
- CVE-2017-1159131Наблюдать
There is a Floating point exception in the Exiv2::ValueType function in Exiv2 0.26 that will lead to a remote denial of service attack via c
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %exiv2 · exiv223 июл. 2017 г.
- CVE-2017-995331Наблюдать
There is an invalid free in Image::printIFDStructure that leads to a Segmentation fault in Exiv2 0.26.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %exiv2 · exiv226 июн. 2017 г.
- CVE-2021-3129231Наблюдать
An integer overflow in CrwMap::encode0x1810 of Exiv2 0.27.3 allows attackers to trigger a heap-based buffer overflow and cause a denial of s
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %exiv2 · exiv226 июл. 2021 г.
- CVE-2017-1159231Наблюдать
There is a Mismatched Memory Management Routines vulnerability in the Exiv2::FileIo::seek function of Exiv2 0.26 that will lead to a remote
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %exiv2 · exiv223 июл. 2017 г.
- CVE-2017-1155331Наблюдать
There is an illegal address access in the extend_alias_table function in localealias.c of Exiv2 0.26.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %exiv2 · exiv222 июл. 2017 г.
- CVE-2021-2946431Наблюдать
Heap buffer overflow in Exiv2::Jp2Image::encodeJp2Header
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %exiv2 · exiv230 апр. 2021 г.
- CVE-2019-1436831Наблюдать
Exiv2 0.27.99.0 has a heap-based buffer over-read in Exiv2::RafImage::readMetadata() in rafimage.cpp.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %exiv2 · exiv228 июл. 2019 г.
- CVE-2020-1883131Наблюдать
Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %exiv2 · exiv222 авг. 2023 г.
- CVE-2018-2009627Наблюдать
There is a heap-based buffer over-read in the Exiv2::tEXtToDataBuf function of pngimage.cpp in Exiv2 0.27-RC3.
СредняяCVSS 6,5Эксплойта нетEPSS 3 %exiv2 · exiv212 дек. 2018 г.