CVE-2017-18005

Опубликовано: 18 нояб. 2017

Источник: redhat

CVSS3: 5.3

Описание

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 6	exiv2	Not affected
Red Hat Enterprise Linux 7	exiv2	Affected
Red Hat Enterprise Linux 8	exiv2	Fixed	RHSA-2020:1577	28.04.2020
Red Hat Enterprise Linux 8	gegl	Fixed	RHSA-2020:1577	28.04.2020
Red Hat Enterprise Linux 8	gnome-color-manager	Fixed	RHSA-2020:1577	28.04.2020
Red Hat Enterprise Linux 8	libgexiv2	Fixed	RHSA-2020:1577	28.04.2020

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

Дефект:

CWE-476

Дефект:

CWE-617

https://bugzilla.redhat.com/show_bug.cgi?id=1531171exiv2: null pointer dereference in the Exiv2::DataValue::toLong function in value.cpp

5.3 Medium

CVSS3

Связанные уязвимости

CVE-2017-18005

CVSS3: 5.5

ubuntu

больше 7 лет назад

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

CVE-2017-18005

CVSS3: 5.5

nvd

больше 7 лет назад

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

CVE-2017-18005

CVSS3: 5.5

debian

больше 7 лет назад

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toL ...

GHSA-824g-h3q7-mx9v

CVSS3: 5.5

github

около 3 лет назад

Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related to crafted metadata in a TIFF file.

BDU:2023-01645

CVSS3: 5.3

fstec

больше 7 лет назад

Уязвимость функции Exiv2::DataValue::toLong компонента value.cpp библиотеки для управления метаданными медиафайлов Exiv2, позволяющая нарушителю вызвать отказ в обслуживании

5.3 Medium

CVSS3