- Aktif istismar
- CWE-94
- CWE-95
CVE-2021-22204
ExifTool'da DjVu dosya işleme hatası uzaktan kod çalıştırmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2014 gün
- Kaydı açan
- GitLab
ÖzetTürkçe
ExifTool sürüm 7.44 ve üzerinde, DjVu dosya formatındaki kullanıcı verilerinin uygun şekilde etkisizleştirilmemesi nedeniyle, kötü amaçlı bir görüntü ayrıştırıldığında keyfi kod çalıştırılmasına izin vermektedir.
Kaynaktaki açıklama (İngilizce)
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ExifTool | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- debian.org/security/2021/dsa-4910 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/U4RF6PJCJ6NQOVJJJF6HN6BORUQVIXY6 Üretici bülteni
- lists.fedoraproject.org/…t.org/message/DDKDLJLBTBBR66OOPXSXCG2PQRM5KCZL Üretici bülteni
- lists.fedoraproject.org/…t.org/message/F6UOBPU3LSHAPRRJNISNVXZ5DSUIALLV Üretici bülteni
- github.com/…ommit/cf0f4e7dcd024ca99615bfd1102a841a25dde031 Diğer
- hackerone.com/reports/1154542 Diğer
- gitlab.com/…rg/cves/-/blob/master/2021/CVE-2021-22204.json Diğer
- openwall.com/lists/oss-security/2021/05/09/1 Diğer
- openwall.com/lists/oss-security/2021/05/10/5 Diğer
- packetstormsecurity.com/…s/162558/ExifTool-DjVu-ANT-Perl-Injection.html Diğer
- lists.debian.org/debian-lts-announce/2021/05/msg00018.html Diğer
- packetstormsecurity.com/…ticated-Remote-ExifTool-Command-Injection.html Diğer
- packetstormsecurity.com/…4994/GitLab-13.10.2-Remote-Code-Execution.html Diğer
- packetstormsecurity.com/…8/ExifTool-12.23-Arbitrary-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.