mattiasw ExifReader 异常处理不当漏洞

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2026-09-14 00:00:00
更新时间：2026-09-15 00:00:00
CVE编号：CVE-2026-53496
CNNVD-ID：CNNVD-2026-85744049
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

mattiasw ExifReader是mattiasw个人开发者开源的一款可读取图像EXIF元数据的前端组件库。 mattiasw ExifReader 4.40.1之前版本存在异常处理不当漏洞，该漏洞源于ExifReader.load()和异步文件及URL加载器将攻击者提供的HEIC或AVIF数据传递给src/image-header-iso-bmff.js中的ISO-BMFF解析器时，findMetaBox()和parseBox()接受八字节box头但未确认解析box所需字段仍存在于DataView中，产生的RangeError逃出主解析路径，可导致应用程序请求或worker中止，造成拒绝服务。

参考资料

链接:https://github.com/mattiasw/ExifReader/commit/00878ca9df0e26480dda7a931c888048c9f7be45 链接:https://github.com/mattiasw/ExifReader/releases/tag/v4.40.1 链接:https://github.com/mattiasw/ExifReader/security/advisories/GHSA-g77h-45rf-hcx4