p PatchFirst

CVE-2005-4676

CVE-2005-4676

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Buffer overflow in Andreas Huggel Exiv2 before 0.9 does not null terminate strings before calling the sscanf function, which allows remote attackers to cause a denial of service (application crash) via images with crafted IPTC metadata.

EPSS 4,1% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • exiv2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9

    Actualiza a 0.9

  • exiv2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9

    Actualiza a 0.9

  • exiv2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.9

    Actualiza a 0.9

Fuentes originales

Comprueba tu servidor →