CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE Repository originale : https://github.com/CsEnox/Gitlab-Exiftool-RCE Crediti a CsEnox. Exploit RCE per Gitlab 13.10.3 GitLab Workhorse passerà qualsiasi file a ExifTool. Il bug attuale si trova nel modulo DjVu di ExifTool. Chiunque abbia la possibilità di caricare un'immagine...

CVE-2021-22204

Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image...