Уязвимость функции Exiv2::PngImage::readMetadata() компонента pngimage.cpp библиотеки для управления метаданными медиафайлов Exiv2, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции Exiv2::PngImage::readMetadata() компонента pngimage.cpp библиотеки для управления метаданными медиафайлов Exiv2 связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданного файла изображения

CVE: CVE-2019-14369
CVSS v2.0: 7.1