阿里云漏洞库

中危 Exiv2 中的 QuickTimeVideo::NikonTagsDecoder 中的越界读取 (CVE-2024-24826)

CVE编号

CVE-2024-24826

利用情况

暂无

补丁情况

官方补丁

披露时间

2024-02-13

漏洞描述

Exiv2是一个用于读取、写入、删除和修改图像文件元数据的命令行实用程序和C++库。在Exiv2版本v0.28.1中发现了一个越界读取漏洞。受影响的函数`QuickTimeVideo::NikonTagsDecoder`是在v0.28.0中新增的，因此v0.28之前的Exiv2版本不受影响。当使用Exiv2读取精心制作的视频文件的元数据时，会触发越界读取。在大多数情况下，这个越界读取会导致崩溃。该漏洞已在版本v0.28.2中修复。建议用户升级版本。目前尚无已知解决此漏洞的方法。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/Exiv2/exiv2/pull/2337
https://github.com/Exiv2/exiv2/security/advisories/GHSA-g9xm-7538-mq8w

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	alpine_3.19	exiv2	*		Up to (excluding) 0.28.2-r0

攻击路径

本地
攻击复杂度

困难
权限要求

管控权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
CWE-125	跨界内存读

中危 Exiv2 中的 QuickTimeVideo::NikonTagsDecoder 中的越界读取 (CVE-2024-24826)

漏洞描述

解决建议

参考链接

受影响软件情况