Уязвимость функции Exiv2::IptcParser::decode компонента iptc.cpp библиотеки для управления метаданными медиафайлов Exiv2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного tif файла
Для Exiv2:
использование рекомендаций производителя: https://github.com/Exiv2/exiv2/issues/760
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-18773
| Балл | 7.1 — высокая опасность |