Exiftool Project

Exiftool

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-23935

Exploit
  • EPSS 27.75%
  • Veröffentlicht 25.01.2022 06:15:06
  • Zuletzt bearbeitet 21.11.2024 06:49:29

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file =~ /\|$/ check, leading to command injection.

7.8

CVE-2021-22204

Warnung Exploit
  • EPSS 92.81%
  • Veröffentlicht 23.04.2021 18:15:08
  • Zuletzt bearbeitet 22.10.2025 00:17:23

Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image

7.8

CVE-2018-20211

Exploit
  • EPSS 0.2%
  • Veröffentlicht 02.01.2019 18:29:01
  • Zuletzt bearbeitet 21.11.2024 04:01:05

ExifTool 8.32 allows local users to gain privileges by creating a %TEMP%\par-%username%\cache-exiftool-8.32 folder with a victim's username, and then copying a Trojan horse ws32_32.dll file into this new folder, aka DLL Hijacking. NOTE: 8.32 is an o...