CVSS: 5.5EPSS: 0%CPEs: 4EXPL: 1CVE-2021-27815 – Gentoo Linux Security Advisory 202210-28
https://notcve.org/view.php?id=CVE-2021-27815
14 Apr 2021 — NULL Pointer Deference in the exif command line tool, when printing out XML formatted EXIF data, in exif v0.6.22 and earlier allows attackers to cause a Denial of Service (DoS) by uploading a malicious JPEG file, causing the application to crash. Una desreferencia de puntero NULL en la herramienta de línea de comandos exif, al imprimir datos EXIF con formato XML, en exif versión v0.6.22 y anteriores permite a atacantes causar una Denegación de Servicio (DoS) al cargar un archivo JPEG malicioso, causando que... • https://github.com/libexif/exif/commit/eb84b0e3c5f2a86013b6fcfb800d187896a648fa • CWE-476: NULL Pointer Dereference •
CVSS: 6.4EPSS: 0%CPEs: 1EXPL: 0CVE-2012-2845 – Gentoo Linux Security Advisory 201401-10
https://notcve.org/view.php?id=CVE-2012-2845
13 Jul 2012 — Integer overflow in the jpeg_data_load_data function in jpeg-data.c in libjpeg in exif 0.6.20 allows remote attackers to cause a denial of service (buffer over-read and application crash) or obtain potentially sensitive information via a crafted JPEG file. Un desbordamiento de entero en la función jpeg_data_load_data en jpeg-data.c en libjpeg en Exif v0.6.20 permite a atacantes remotos causar una denegación de servicio (sobre-lectura de búfer y caída de la aplicación) u obtener información sensible a través... • http://secunia.com/advisories/49988 • CWE-189: Numeric Errors •