一、 漏洞 CVE-2021-22204 基础信息
漏洞信息
                                        # N/A

## 概述
ExifTool版本7.44及更高版本中DjVu文件格式的用户数据未充分中和，导致解析恶意图像时可能执行任意代码。

## 影响版本
- ExifTool 7.44及以上版本

## 细节
在ExifTool处理DjVu文件格式时，用户输入的数据没有被充分中和。这种漏洞使攻击者可以通过构造恶意DjVu图像文件来执行任意代码。

## 影响
攻击者可以利用此漏洞在受害者系统上执行恶意代码，从而导致潜在的安全威胁，包括系统控制权的丧失和敏感信息的泄露。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing the malicious image
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
exiftool 代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
exiftool是一个应用软件。使元数据更易于访问。 ExifTool 7.44版本及之前版本存在代码注入漏洞，该漏洞允许在解析恶意图像时任意执行代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-22204 的公开POC
# POC 描述 源链接 神龙链接
1 Python exploit for the CVE-2021-22204 vulnerability in Exiftool https://github.com/convisolabs/CVE-2021-22204-exiftool POC详情
2 exiftool arbitrary code execution vulnerability https://github.com/se162xg/CVE-2021-22204 POC详情
3 POC for exiftool vuln (CVE-2021-22204). https://github.com/bilkoh/POC-CVE-2021-22204 POC详情
4 None https://github.com/PenTestical/CVE-2021-22204 POC详情
5 None https://github.com/AssassinUKG/CVE-2021-22204 POC详情
6 Modification of gitlab exploit anything under 13.10 https://github.com/ph-arm/CVE-2021-22204-Gitlab POC详情
7 reverse shell execution exploit of CVE 22204 https://github.com/Asaad27/CVE-2021-22204-RSE POC详情
8 None https://github.com/trganda/CVE-2021-22204 POC详情
9 A complete PoC for CVE-2021-22204 exiftool RCE https://github.com/0xBruno/CVE-2021-22204 POC详情
10 exiftool exploit https://github.com/mr-tuhin/CVE-2021-22204-exiftool POC详情
11 Exploit for CVE-2021-22204 (ExifTool) - Arbitrary Code Execution https://github.com/UNICORDev/exploit-CVE-2021-22204 POC详情
12 None https://github.com/Akash7350/CVE-2021-22204 POC详情
13 Challenge based on CVE-2021-22204 where users send a malicious file to a web application to gain RCE https://github.com/battleofthebots/dejavu POC详情
14 CVE-2021-22204 exploit script https://github.com/cc3305/CVE-2021-22204 POC详情
15 None https://github.com/sameep0/CVE-2021-22204 POC详情
16 CVE-2021-22204 exiftool rce https://github.com/Roronoawjd/CVE-2021-22204 POC详情
三、漏洞 CVE-2021-22204 的情报信息
四、漏洞 CVE-2021-22204 的评论

暂无评论

发表评论