An uncontrolled memory allocation in DataBufdata(subBox.length-sizeof(box)) function of Exiv2 0.27 allows attackers to cause a denial of service (DOS)...

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

• Debian DEBIAN-CVE-2020-18899 exiv2 修正版: 0.27.2-6

参照URL

• advisory security.gentoo.org
• report github.com
• web cwe.mitre.org