Skip to content
OpenAdvisories
Medium WID-SEC-2025-1047 1 CVE

Red Hat Enterprise Linux (exiv2): Schwachstelle ermöglicht Codeausführung

Published May 13, 2025 · Updated Apr 1, 2026 · Revision 4 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Exiv2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-26623

    Use After Free in Exiv2

    Exiv2 is a C++ library and a command-line utility to read, write, delete and modify Exif, IPTC, XMP and ICC image metadata. A heap buffer overflow was found in Exiv2 versions v0.28.0 to v0.28.4. Versions prior to v0.28.0, such as v0.27.7, are **not** affected…

    Exiv2 exiv2 exiv2 exiv2 Debian Azure Linux Alpine PyPI

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #2

    Neue Updates von Oracle Linux aufgenommen

  4. #1

    Initiale Fassung

References