| CNNVD-ID编号 | CNNVD-202108-1916 |
| CVE编号 | CVE-2020-18773 |
| 发布时间 | 2021-08-23 |
| 更新时间 | 2021-08-24 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Exiv2是Andreas Huggel个人开发者的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。 Exiv2 存在安全漏洞，该漏洞源于在Exiv2的0.27.99.0 版本中iptc.cpp的解码函数，存在一个无效的内存访问。攻击者可利用该漏洞通过一个精心制作的tif文件引起拒绝服务(DOS)。
暂无
暂无