CVE-2026-40386
CVE-2026-40386
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4EPSS 0.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
12 abr 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
In libexif through 0.6.25, an integer underflow in size checking for Fuji and Olympus MakerNote decoding could be used by attackers to crash or leak information out of libexif-using programs.
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L
Productos afectados
libexif project · libexif¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →