EDB-50911

PoC

ExifTool 12.23 - Arbitrary Code Execution

Exploit ansehen Quelle exploit_dbTyp localAutor UNICORDveröffentlicht 2022-05-11Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-22204US	high7.8OT kritisch	100.0% (100th)	KEV	2021-04-23
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.