Уязвимость функции Exiv2::IptcParser::decode компонента iptc.cpp библиотеки для управления метаданными медиафайлов Exiv2, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции Exiv2::IptcParser::decode компонента iptc.cpp библиотеки для управления метаданными медиафайлов Exiv2 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного tif файла

CVE: CVE-2020-18773
CVSS v2.0: 7.1