Уязвимость функции LoaderTiff::getData() библиотеки для управления метаданными медиафайлов Exiv2, позволяющая нарушителю выполнить произвольный код

Уязвимость функции LoaderTiff::getData() (preview.cpp) библиотеки для управления метаданными медиафайлов Exiv2 вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2018-12264
CVSS v2.0: 10