Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image
为什么是这个 VPI(可解释·实验性)
VPI 计算依据
| 影响度 | 68.00 |
| 利用信号(KEV 收录) | ×1.50 |
| VPI | 100.00 |
VPI 公式 vpi-v1
必要措施
Apply updates per vendor instructions.
| 来源 | CVSS 版本 | 基础评分 | 严重程度 | 向量字符串 | 评估日期 |
|---|---|---|---|---|---|
| NVDNIST | 3.1 | 6.8 | MEDIUM | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L | 2026. 04. 20. |
| NVDNIST | 2.0 | 6.8 |
| AV:N/AC:M/Au:N/C:P/I:P/A:P |
| 2026. 04. 20. |