Некорректная санитизация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при обработке вредоносного изображения.
Затронутые версии
Версии 7.44 – 12.23
Особенности
Зависимости: djvulibre-bin exiftool
Использует следующие три команды: [bzz, djvumake, exiftool]