Към съдържанието
Търсене

CVE-2026-40385: libexif project libexif, грешка в паметта

4.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In libexif through 0.6.25, an unsigned 32bit integer overflow in Nikon MakerNote handling could be used by local attackers to cause crashes or information leaks. This only affects 32bit systems.

Засегнати продукти

  • libexif project libexif: до 0.6.25

Вид слабост

История

  • 12 април 2026 Публикувано

Други уязвимости в libexif project libexif

Първоизточници

CVE-2026-40385: libexif project libexif, грешка в паметта | freedomonline.bg