p PatchFirst

CVE-2019-9143

CVE-2019-9143

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An issue was discovered in Exiv2 0.27. There is infinite recursion at Exiv2::Image::printTiffStructure in the file image.cpp. This can be triggered by a crafted file. It allows an attacker to cause Denial of Service (Segmentation fault) or possibly have unspecified other impact.

CVSS 8.8 · Высокий · EPSS 2,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • exiv2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.27.2-8

    Обновитесь до 0.27.2-8

  • exiv2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.27.2-8

    Обновитесь до 0.27.2-8

  • exiv2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.27.2-8

    Обновитесь до 0.27.2-8

Первоисточники

Проверьте свой сервер →