Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2017-18005

Опубликовано: 31 дек. 2017
Источник: debian
EPSS Низкий

Описание

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
exiv2fixed0.27.2-6package
exiv2ignoredstretchpackage
exiv2ignoredjessiepackage
exiv2no-dsawheezypackage

Примечания

  • https://github.com/Exiv2/exiv2/issues/168

  • Fixed via: https://github.com/Exiv2/exiv2/pull/199

EPSS

Процентиль: 30%
0.00108
Низкий

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 7 лет назад

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

CVSS3: 5.3
redhat
больше 7 лет назад

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

CVSS3: 5.5
nvd
больше 7 лет назад

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

CVSS3: 5.5
github
около 3 лет назад

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

CVSS3: 5.3
fstec
больше 7 лет назад

Уязвимость функции Exiv2::DataValue::toLong компонента value.cpp библиотеки для управления метаданными медиафайлов Exiv2, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 30%
0.00108
Низкий