Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-23935

Опубликовано: 25 янв. 2022
Источник: nvd
CVSS3: 7.8
CVSS2: 7.6
EPSS Средний

Описание

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ /|$/ check, leading to command injection.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:exiftool_project:exiftool:*:*:*:*:*:*:*:*
Версия до 12.38 (исключая)

EPSS

Процентиль: 96%
0.27752
Средний

7.8 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

ubuntu логотип

CVE-2022-23935

CVSS3: 7.8
ubuntu
около 4 лет назад

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ /\|$/ check, leading to command injection.

debian логотип

CVE-2022-23935

CVSS3: 7.8
debian
около 4 лет назад

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ / ...

github логотип

GHSA-jx53-3cxj-386g

CVSS3: 9.8
github
около 4 лет назад

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ /\|$/ check.

EPSS

Процентиль: 96%
0.27752
Средний

7.8 High

CVSS3

7.6 High

CVSS2

Дефекты

CWE-78