GLSA 202603-01: Exiv2: Multiple Vulnerabilities

http://security.gentoo.org/

Опасность:	низкая
Заголовок:	Exiv2: Multiple Vulnerabilities
Дата:	09.03.2026
Ошибки:	#942164, #970828
ID:	202603-01

Сводка

Multiple vulnerabilities have been found in Exiv2, the worst of which can lead to a crash via Denial of Service.

Назначение

Exiv2 is a C++ library and set of tools for parsing, editing and saving Exif and IPTC metadata from images.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-gfx/exiv2	< 0.28.8	>= 0.28.8	All supported architectures

Описание

The following vulnerabilities have been discovered in Exiv2: 2 out of bounds reads, an integer overflow, and an uncaught exception. The worst of which can lead to a Denial of Service via a crash of the program. Please review the CVE identifiers referenced below for details.

Воздействие

The following is a possible outcome: data leakage via an out-of-bounds read or a Denial of Service via a crash of the program.

Обход

Avoid using the CLI tool, exiv2, with untrusted files.

Решение

All Exiv2 users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=media-gfx/exiv2-0.28.8"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202603-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.