CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 1CVE-2017-9953
https://notcve.org/view.php?id=CVE-2017-9953
26 Jun 2017 — There is an invalid free in Image::printIFDStructure that leads to a Segmentation fault in Exiv2 0.26. A crafted input will lead to a remote denial of service attack. Hay una liberación invalida dentro de Image::printIFDStructure que lleva a un fallo de segmentación en Exiv2 en su versión 0.26. Una entrada manipulada llevará a un ataque remoto de denegación de servicio. • https://bugzilla.redhat.com/show_bug.cgi?id=1465061 • CWE-416: Use After Free •
CVSS: 6.5EPSS: 0%CPEs: 5EXPL: 0CVE-2017-9239 – Ubuntu Security Notice USN-3852-1
https://notcve.org/view.php?id=CVE-2017-9239
26 May 2017 — An issue was discovered in Exiv2 0.26. When the data structure of the structure ifd is incorrect, the program assigns pValue_ to 0x0, and the value of pValue() is 0x0. TiffImageEntry::doWriteImage will use the value of pValue() to cause a segmentation fault. To exploit this vulnerability, someone must open a crafted tiff file. Se ha detectado un problema en Exiv2 versión 0.26. • http://dev.exiv2.org/issues/1295 • CWE-369: Divide By Zero •
CVSS: 6.5EPSS: 1%CPEs: 2EXPL: 0CVE-2014-9449 – Ubuntu Security Notice USN-2454-1
https://notcve.org/view.php?id=CVE-2014-9449
02 Jan 2015 — Buffer overflow in the RiffVideo::infoTagsHandler function in riffvideo.cpp in Exiv2 0.24 allows remote attackers to cause a denial of service (crash) via a long IKEY INFO tag value in an AVI file. Desbordamiento de buffer en la función RiffVideo::infoTagsHandler en riffvideo.cpp en Exiv2 0.24 permite a atacantes remotos causar una denegación servicio (caída) a través de un valor del indicador IKEY INFO largo en un fichero AVI. It was discovered that Exiv2 incorrectly handled certain tag values in video fil... • http://dev.exiv2.org/issues/960 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 6.5EPSS: 1%CPEs: 1EXPL: 1CVE-2008-2696
https://notcve.org/view.php?id=CVE-2008-2696
13 Jun 2008 — Exiv2 0.16 allows user-assisted remote attackers to cause a denial of service (divide-by-zero and application crash) via a zero value in Nikon lens information in the metadata of an image, related to "pretty printing" and the RationalValue::toLong function. Exiv2 0.16 permite a atacantes remotos asistidos por el usuario provocar una denegación de servicio (división por cero y caída de aplicación) a través de un valor 0 en Nikon lens information en los metadatos de una imagen, relacionada con "pretty printin... • http://bugzilla.gnome.org/show_bug.cgi?id=524715 • CWE-189: Numeric Errors •
CVSS: 8.8EPSS: 2%CPEs: 6EXPL: 0CVE-2007-6353
https://notcve.org/view.php?id=CVE-2007-6353
20 Dec 2007 — Integer overflow in exif.cpp in exiv2 library allows context-dependent attackers to execute arbitrary code via a crafted EXIF file that triggers a heap-based buffer overflow. Desbordamiento de búfer en exif.cpp en la libreria exiv2 permite a atacantes dependientes del contexto ejecutar código de su elección a través de archivos EXIF manipulados que disparan un desbordamiento de búfer basado en pila. • http://bugs.gentoo.org/show_bug.cgi?id=202351 • CWE-190: Integer Overflow or Wraparound •
CVSS: 7.5EPSS: 10%CPEs: 8EXPL: 2CVE-2005-4676 – Exiv2 - Corrupted EXIF Data Denial of Service
https://notcve.org/view.php?id=CVE-2005-4676
31 Dec 2005 — Buffer overflow in Andreas Huggel Exiv2 before 0.9 does not null terminate strings before calling the sscanf function, which allows remote attackers to cause a denial of service (application crash) via images with crafted IPTC metadata. • https://www.exploit-db.com/exploits/27140 •