GHSA-jx53-3cxj-386g

Опубликовано: 26 янв. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ /|$/ check.

Ссылки

EPSS

Процентиль: 95%

0.07575

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-23935

Дефекты

CWE-77

Связанные уязвимости

CVE-2022-23935

CVSS3: 7.8

ubuntu

почти 5 лет назад

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ /\|$/ check, leading to command injection.

CVE-2022-23935

CVSS3: 7.8

nvd

почти 5 лет назад

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ /\|$/ check, leading to command injection.

CVE-2022-23935

CVSS3: 7.8

debian

почти 5 лет назад

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ / ...

ALT-PU-2022-2517

CVSS3: 7.8

altlinux

около 4 лет назад

ALT-PU-2022-2517: package `perl-Image-ExifTool` update to version 12.42-alt1

ALT-PU-2022-2010

CVSS3: 7.8

altlinux

больше 4 лет назад

ALT-PU-2022-2010: package `perl-Image-ExifTool` update to version 12.42-alt1

EPSS

Процентиль: 95%

0.07575

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-23935

Дефекты

CWE-77