A local attacker can exploit a vulnerability in the libexif library to potentially execute arbitrary code, cause a denial-of-service, or disclose sensitive information. The vulnerability has a CVSS base score of 7.4 (High) and affects libexif versions up to and including 0.6.25.
[WID-SEC-2026-0739] libexif: Schwachstelle ermöglicht Codeausführung CVSS Base Score 7.4 (hoch) CVSS Temporal Score 6.7 (mittel) Remoteangriff nein Datum 16.03.2026 Stand 17.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Libexif ist eine Bibliothek, die für die Verarbeitung und Speicherung von Exchangeable Image File Format (EXIF) Daten verwendet wird. Produkte 16.03.2026 Open Source libexif <=0.6.25 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in libexif ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben