CVE-2021-22204

CVE का सारांश

ExifTool संस्करण 7.44 और उसके बाद के संस्करणों में DjVu फ़ाइल स्वरूप में उपयोगकर्ता डेटा का अनुचित स्वच्छीकरण दुर्भावनापूर्ण छवि को पार्स करने पर स्वेच्छित कोड निष्पादन की अनुमति देता है।

प्रभावित संस्करण

• संस्करण 7.44 - 12.23

विसंगतियाँ

• निर्भरताएँ: djvulibre-bin exiftool
• ये तीन कमांड कॉल करता है: [bzz, dvjumake, exiftool]

संदर्भ

• गिटहब पीओसी - गुस्तावो दुत्रा, 11 मई 2021
• एक केस स्टडी: CVE-2021-22204 Exiftool RCE - गुस्तावो दुत्रा, 19 मई 2021
• CVE-विवरण - CVSS स्कोर 6.8