CVE-2022-23935

يحتوي برنامج Exiftool، في الإصدارات السابقة للإصدار 12.38، على ثغرة أمنية يمكن استغلالها عبر اسم ملف مُصمم خصيصًا.

تسمح هذه الثغرة بحقن الأوامر، حيث يمكن للمهاجم تنفيذ أوامر عشوائية على النظام عن طريق إلحاق حرف الأنبوب '|' بنهاية اسم الملف، مما يؤدي إلى معاملة الملف كأمر يتم تنفيذه بدلاً من ملف عادي.

ونتيجة لذلك، يمكن لأي ملف على النظام يتبع نمط التسمية هذا أن يُستخدم لتنفيذ تعليمات برمجية خبيثة.