CVE-2017-7544
KrytyczneStreszczenie
libexif w wersjach do 0.6.21 jest podatny na lukę typu out-of-bounds heap read w funkcji exif_data_save_data_entry. Problem wynika z nieprawidłowego obliczania długości przydzielonych danych dla wpisu ExifMnote, co może prowadzić do odmowy usługi lub potencjalnego ujawnienia informacji.
Ocena ryzyka
Luka ta może prowadzić do odmowy usługi, co wpływa na dostępność aplikacji oraz może skutkować ujawnieniem wrażliwych informacji, co stanowi zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację libexif do wersji, która nie jest podatna na tę lukę, aby zminimalizować ryzyko związane z odmową usługi i ujawnieniem informacji.
Oryginalny opis (angielski, źródło NVD)
libexif through 0.6.21 is vulnerable to out-of-bounds heap read vulnerability in exif_data_save_data_entry function in libexif/exif-data.c caused by improper length computation of the allocated data of an ExifMnote entry which can cause denial-of-service or possibly information disclosure.