CVE-2019-14369

https://notcve.org/view.php?id=CVE-2019-14369

Exiv2::PngImage::readMetadata() in pngimage.cpp in Exiv2 0.27.99.0 allows attackers to cause a denial of service (heap-based buffer over-read) via a crafted image file. En la función Exiv2::PngImage::readMetadata() en el archivo pngimage.cpp en Exiv2 versión 0.27.99.0, permite a los atacantes causar una denegación de servicio (lectura excesiva del búfer en la región heap de la memoria) por medio de un archivo de imagen diseñado. • https://github.com/Exiv2/exiv2/issues/953 https://lists.debian.org/debian-lts-announce/2023/01/msg00004.html • CWE-125: Out-of-bounds Read •