7.5
CVE-2012-2840
- EPSS 2.17%
- Veröffentlicht 13.07.2012 10:34:59
- Zuletzt bearbeitet 11.04.2025 00:51:21
- Quelle chrome-cve-admin@google.com
- Teams Watchlist Login
- Unerledigt Login
Off-by-one error in the exif_convert_utf16_to_utf8 function in exif-entry.c in the EXIF Tag Parsing Library (aka libexif) before 0.6.21 allows remote attackers to cause a denial of service or possibly execute arbitrary code via crafted EXIF tags in an image.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Libexif Project ≫ Libexif Version <= 0.6.20
Libexif Project ≫ Libexif Version0.6.14
Libexif Project ≫ Libexif Version0.6.15
Libexif Project ≫ Libexif Version0.6.16
Libexif Project ≫ Libexif Version0.6.18
Libexif Project ≫ Libexif Version0.6.19
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 2.17% | 0.828 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.5 | 10 | 6.4 |
AV:N/AC:L/Au:N/C:P/I:P/A:P
|