p PatchFirst

CVE-2026-27631

CVE-2026-27631 · Exiv2: Uncaught exception - cannot create std::vector larger than max_size()

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and ICC image metadata. Prior to version 0.28.8, an uncaught exception was found in Exiv2. The vulnerability is in the preview component, which is only triggered when running Exiv2 with an extra command line argument, like -pp. Due to an integer overflow, the code attempts to create a huge std::vector, which causes Exiv2 to crash with an uncaught exception. This issue has been patched in version 0.28.8.

CVSS 2.7 · Niedrig · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • exiv2

    Softwareversionen
    • < 0.28.8: Betroffen

    Keine Korrektur veröffentlicht

  • exiv2 Debian:12

    Softwareversionen
    • 0.27.6-1
    • 0.28.0+dfsg-1
    • 0.28.0+dfsg-2
    • 0.28.0+dfsg-3
    • 0.28.0+dfsg-4
    • 0.28.1+dfsg-1
    • 0.28.1+dfsg-2
    • 0.28.1+dfsg-3
    • 0.28.2+dfsg-1
    • 0.28.3+dfsg-1
    • 0.28.3+dfsg-2
    • 0.28.4+dfsg-1
    • 0.28.4+dfsg-2
    • 0.28.5+dfsg-1
    • 0.28.7+dfsg-1
    • 0.28.7+dfsg-2
    • 0.28.8+dfsg-1
    • 0.28.9+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Debian:13

    Softwareversionen
    • 0.28.5+dfsg-1
    • 0.28.7+dfsg-1
    • 0.28.7+dfsg-2
    • 0.28.8+dfsg-1
    • 0.28.9+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • exiv2 Debian:14

    Softwareversionen
    • 0.28.5+dfsg-1
    • 0.28.7+dfsg-1
    • 0.28.7+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.28.8+dfsg-1

    Auf 0.28.8+dfsg-1 aktualisieren

  • exiv2 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.25-1ubuntu1
    • 0.25-2.1
    • 0.25-2.1ubuntu16.04.1
    • 0.25-2.1ubuntu16.04.2
    • 0.25-2.1ubuntu16.04.3
    • 0.25-2.1ubuntu16.04.4
    • 0.25-2.1ubuntu16.04.5
    • 0.25-2.1ubuntu16.04.6
    • 0.25-2.1ubuntu16.04.7+esm1
    • 0.25-2.1ubuntu16.04.7+esm2
    • 0.25-2.1ubuntu16.04.7+esm3
    • 0.25-2.1ubuntu16.04.7+esm4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25-2.1ubuntu16.04.7+esm5

    Auf 0.25-2.1ubuntu16.04.7+esm5 aktualisieren

  • exiv2 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 0.25-3.1
    • 0.25-3.1ubuntu0.18.04.1
    • 0.25-3.1ubuntu0.18.04.2
    • 0.25-3.1ubuntu0.18.04.3
    • 0.25-3.1ubuntu0.18.04.4
    • 0.25-3.1ubuntu0.18.04.5
    • 0.25-3.1ubuntu0.18.04.7
    • 0.25-3.1ubuntu0.18.04.9
    • 0.25-3.1ubuntu0.18.04.10
    • 0.25-3.1ubuntu0.18.04.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.25-3.1ubuntu0.18.04.11+esm1

    Auf 0.25-3.1ubuntu0.18.04.11+esm1 aktualisieren

  • exiv2 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 0.25-4ubuntu2
    • 0.25-4ubuntu3
    • 0.27.2-8ubuntu2
    • 0.27.2-8ubuntu2.2
    • 0.27.2-8ubuntu2.4
    • 0.27.2-8ubuntu2.5
    • 0.27.2-8ubuntu2.6
    • 0.27.2-8ubuntu2.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.27.2-8ubuntu2.7+esm1

    Auf 0.27.2-8ubuntu2.7+esm1 aktualisieren

  • exiv2 Ubuntu:22.04:LTS

    Softwareversionen
    • 0.27.3-3ubuntu4
    • 0.27.3-3.1ubuntu1
    • 0.27.5-1ubuntu1
    • 0.27.5-3ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.27.5-3ubuntu1.1

    Auf 0.27.5-3ubuntu1.1 aktualisieren

  • exiv2 Ubuntu:24.04:LTS

    Softwareversionen
    • 0.27.6-1
    • 0.27.6-1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.27.6-1ubuntu0.1

    Auf 0.27.6-1ubuntu0.1 aktualisieren

  • exiv2 Ubuntu:25.10

    Softwareversionen
    • 0.28.5+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.28.5+dfsg-1ubuntu0.1

    Auf 0.28.5+dfsg-1ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →