ACTIEF MISBRUIKT

CVE-2021-22204: ExifTool Remote Code Execution Vulnerability

Gegevens
Leverancier	Perl
Product	Exiftool
Actief misbruikt	Ja
Toegevoegd aan CISA KEV	17 nov 2021
CISA-deadline (Amerikaanse overheid)	1 dec 2021
Zwakte (CWE)	CWE-95

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

Improper neutralization of user data in the DjVu file format in Exiftool versions 7.44 and up allows arbitrary code execution when parsing the malicious image

BRONNEN

CISA KEVCISA Known Exploited Vulnerabilities catalog

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.