Уязвимость библиотеки для управления метаданными медиафайлов Exiv2 связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Использование рекомендаций:
Для Exiv2:
https://github.com/Exiv2/exiv2/security/advisories/GHSA-mvc4-g5pv-4qqq
https://github.com/Exiv2/exiv2/pull/1790
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-37623
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-37623
Для Ubuntu:
https://ubuntu.com/security/notices/USN-5043-1
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FMDT4PJB7P43WSOM3TRQIY3J33BAFVVE/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UYGDELIFFJWKUU7SO3QATCIXCZJERGAC/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
| Балл | 4.9 — средняя опасность |