CVE-2022-23935

CVE-2022-23935 Il programma software Exiftool, nelle versioni precedenti alla 12.38, presenta una vulnerabilità di sicurezza che può essere sfruttata tramite un nome di file appositamente predisposto. Questa vulnerabilità consente l'iniezione di comandi, in cui un attaccante può eseguire comandi...

UBUNTU-CVE-2022-23935

lib/Image/ExifTool.pm in ExifTool before 12.38 mishandles a $file = /|$/ check, leading to command injection...