A sanitização inadequada dos dados do usuário no formato de arquivo DjVu no ExifTool versões 7.44 e superiores permite a execução arbitrária de código ao analisar a imagem maliciosa.
Versões Afetadas
Versão 7.44 - 12.23
Anomalias
Dependências: djvulibre-bin exiftool
Chama estes três comandos: [bzz, dvjumake, exiftool]