CVE-2022-23935

El programa de software Exiftool, en versiones anteriores a la 12.38, tiene una vulnerabilidad de seguridad que puede explotarse mediante un nombre de archivo especialmente diseñado.

Esta vulnerabilidad permite la inyección de comandos, donde un atacante puede ejecutar comandos arbitrarios en el sistema añadiendo el carácter de tubería '|' al final del nombre del archivo, lo que provoca que el archivo se trate como un comando a ejecutar en lugar de como un archivo normal.

Como resultado, cualquier archivo del sistema que tenga esta convención de nomenclatura puede ser potencialmente utilizado para ejecutar código malicioso.