CVE-2026-3102
exiftool PNG फ़ाइल MacOS.pm SetMacOSTags os कमांड इंजेक्शन
- प्रकाशित
- 24 फ़र॰ 2026
- अद्यतन
- 27 फ़र॰ 2026
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 15 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 89.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
macOS पर exiftool 13.49 तक के संस्करण में एक भेद्यता पाई गई। यह समस्या PNG फ़ाइल पार्सर घटक की lib/Image/ExifTool/MacOS.pm फ़ाइल में SetMacOSTags फ़ंक्शन को प्रभावित करती है। DateTimeOriginal तर्क के इस हेरफेर से OS कमांड इंजेक्शन होता है। यह हमला दूरस्थ रूप से किया जा सकता है। इस शोषण को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। संस्करण 13.50 में अपग्रेड करना इस समस्या का समाधान कर सकता है। पैच का नाम: e9609a9bcc0d32bd252a709a562fb822d6dd86f7 है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है।
स्रोत
1CVE-2026-3102
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।