Към съдържанието
Търсене

CVE-2026-40386: libexif project libexif, грешка в паметта

4.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In libexif through 0.6.25, an integer underflow in size checking for Fuji and Olympus MakerNote decoding could be used by attackers to crash or leak information out of libexif-using programs.

Засегнати продукти

  • libexif project libexif: до 0.6.25

Вид слабост

История

  • 12 април 2026 Публикувано

Други уязвимости в libexif project libexif

Първоизточници

CVE-2026-40386: libexif project libexif, грешка в паметта | freedomonline.bg