Saltar al contenido
CVE-2021-22204

ExifTool Remote Code Execution Vulnerability

Perl · Exiftool · Agregada al catálogo el 17-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Improper neutralization of user data in the DjVu file format in Exiftool versions 7.44 and up allows arbitrary code execution when parsing the malicious image

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.