external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- الوصف libexif هي مكتبة لتحليل بيانات EXIF وتحريرها وحفظها. صُممت لتحل محل الكثير من التطبيقات المكررة في أدوات سطر الأوامر والبرامج ذات الواجهات الرسومية. الميزات تدعم libexif تحليل بيانات EXIF وتحريرها وحفظها. بالإضافة إلى ذلك، فهي تدعم gettext. جميع وسوم EXIF الموضحة في معيار...

ExifSmugglingPoC

تهريب Exif نسخة مطوّرة من إثبات المفهوم Proof-of-Concept لتهريب الكاش Cache Smuggling. يُخفي هذا الهجوم حمولةً قابلةً للتنفيذ داخل بيانات Exif لملف JPG. ونتيجةً لذلك، يمكن استغلال التخزين المؤقت للصور مثلما يحدث في متصفح الويب لتنزيل الحمولة بشكلٍ سلبي. ونتيجةً لذلك، لا يحتاج المُحمِّل التجريبي...

basecrack

BaseCrack बेस एन्कोडिंग स्कीम्स के लिए डिकोडर BaseCrack एक उपकरण है जो Python में लिखा गया है और सभी अक्षरांकीय बेस एन्कोडिंग स्कीम्स को डिकोड कर सकता है। यह उपकरण एकल उपयोगकर्ता इनपुट, फ़ाइल से एकाधिक इनपुट, आर्गुमेंट से इनपुट, बहु-एन्कोडेड बेस , छवि EXIF डेटा में बेस , OCR के साथ छवियों पर बेस...

xzf

مقدمة xzf هو إثبات مفهوم PoC بسيط يوضح كيف يمكن استخدام بيانات EXIF في القيادة والتحكم. يقوم xzf بجلب صورة من عنوان URL محدد مسبقًا، ثم يقرأ وسم Software للبحث عن سلسلة مصادقة. إذا تطابقت السلسلة، سيقوم xzf بتنفيذ أي شيء موجود داخل وسم ImageDescription. الاستخدام 1. اختر سلسلة المصادقة الخاصة بك...

FOCA

FOCA संग्रहित आर्काइव के साथ संगठनों की फिंगरप्रिंटिंग FOCA एक उपकरण है जिसका उपयोग मुख्य रूप से उन दस्तावेज़ों में मेटाडेटा और छिपी जानकारी खोजने के लिए किया जाता है जिन्हें यह स्कैन करता है । ये दस्तावेज़ वेब पेजों पर हो सकते हैं, और FOCA के साथ डाउनलोड और विश्लेषण किए जा सकते हैं। यह विभिन्न...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h للمساعدة $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg اضغط ESC واكتب :x للحفظ $ jhead yourfiles.jpg مثال : site.com/youfiles.php?cmd=Command Here...

libexif_Android10_r33_CVE-2016-6328

libexif ------- الوصف libexif هي مكتبة لتحليل بيانات EXIF وتحريرها وحفظها. وهي مصممة لتحل محل العديد من التطبيقات المكررة في أدوات سطر الأوامر والبرامج ذات الواجهات الرسومية. الميزات تدعم libexif تحليل بيانات EXIF وتحريرها وحفظها. بالإضافة إلى ذلك، فهي تدعم gettext. جميع وسوم EXIF الموصوفة في...

LocalExifGeoMap

Local Exif Geo Map 📍 أداة قوية تركز على الخصوصية، تعمل في المتصفح، لتحليل وعرض بيانات GPS من صورك. ببساطة قم بسحب وإسقاط الصور لإنشاء خرائط تفاعلية، خرائط حرارية، ملفات ارتفاع، وإحصائيات الرحلات. لماذا؟ لطالما أردت أداة مُستضافَة ذاتيًا لتحليل صوري وتحويلها إلى خرائط. ثم جاءت عطلتي الكرواتية، حيث...

CVE-2026-81652: Authorization Bypass Through User-Controlled Key

The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not verify that the requesting user is entitled to a given image record before returning it, allowing users with the Contributor role and above to read the stored metadata of any image on the site, including images in...

Astra Linux – Vulnerability in exiv2

A flaw was discovered in Exiv2 in versions prior to and including 0.27.4-RC1. Improper input validation of the rawData.size property in the Jp2Image::readMetadata function, located in jp2image.cpp, can lead to a heap-based buffer overflow through a specially crafted JPG image containing malicious...

CVE-2026-19082

Imager versions from 0.4502 before 1.034 for Perl may expose adjacent heap bytes via strlen over-read from zero-count ASCII EXIF entries in copystringtags. copystringtags computes an ASCII EXIF tag's length as entry-size - 1 to strip the trailing NUL. A zero-count ASCII entry sets entry-size to 0...

EUVD-2026-54561

Imager versions from 0.4502 before 1.034 for Perl may expose adjacent heap bytes via strlen over-read from zero-count ASCII EXIF entries in copystringtags. copystringtags computes an ASCII EXIF tag's length as entry-size - 1 to strip the trailing NUL. A zero-count ASCII entry sets entry-size to 0...

CVE-2026-66040 FFmpeg Heap Out-of-Bounds Write via PNG/APNG eXIf Encoder

FFmpeg through 8.1.2, fixed in commit b506faf, contains a heap out-of-bounds write vulnerability in the native PNG and APNG encoders that allows remote attackers to corrupt heap memory by supplying a crafted PNG image with a malicious eXIf chunk. Attackers can craft an eXIf chunk where multiple I...

CVE-2026-66040

FFmpeg

PT-2026-64416

Name of the Vulnerable Software and Affected Versions FFmpeg versions prior to 8.1.2 Description A heap out-of-bounds write exists in the native PNG and APNG encoders. A remote attacker can corrupt heap memory by providing a crafted PNG image containing a malicious eXIf chunk. By creating an eXIf...

PT-2026-61635

Name of the Vulnerable Software and Affected Versions libvips versions prior to 8.18.2 Description The EXIF decoder fails to verify the range of EXIF tag groups before passing data to libexif. This lack of validation can lead to a null pointer dereference, which is a condition where the software...

Linux Distros Unpatched Vulnerability : CVE-2026-14454

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as...

DEBIAN-CVE-2026-14454

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. ...

CVE-2026-14454

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. ...

UBUNTU-CVE-2026-14454

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. ...