Vulnerabilidad en bep/imagemeta (CVE-2025-32025)

Gravedad CVSS v4.0:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

08/04/2025

Última modificación:

08/04/2025

Descripción

bep/imagemeta es una librería de Go para leer metadatos de imágenes EXIF, IPTC y XMP de archivos JPEG, TIFF, PNG y WebP. El búfer creado para analizar metadatos de imágenes PNG y WebP solo estaba limitado por su tipo de dato de entrada, lo que podía generar una gran asignación de memoria y un consumo excesivo de metadatos de imagen. Antes de la versión v0.11.0, si no se confiaba en las imágenes de entrada, esto podía utilizarse para realizar ataques de denegación de servicio. La versión v0.11.0 añadió un límite superior de 10 MB.

Impacto

Vector 4.0

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

6.90

Gravedad 4.0

MEDIA

Vulnerabilidad en bep/imagemeta (CVE-2025-32025)

Descripción

Impacto

Referencias a soluciones, herramientas e información