CVE-2021-22204
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing…
CVSS 3.1Medium
6.8/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Рекомендуется изолировать затронутый сервис, закрыть внешний доступ к порту и настроить WAF-правила.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Техническое описание формируется.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (34)
- github.comhttps://github.com/exiftool/exiftool/commit/cf0f4e7dcd024ca99615bfd1102a841a25dde031#diff-fa0d652d10dbcd246e6b1df16c1e992931d3bb717a7e36157596b76bdadb3800
- hackerone.comhttps://hackerone.com/reports/1154542
- gitlab.comhttps://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22204.json
- www.debian.orghttps://www.debian.org/security/2021/dsa-4910
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U4RF6PJCJ6NQOVJJJF6HN6BORUQVIXY6/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DDKDLJLBTBBR66OOPXSXCG2PQRM5KCZL/
- lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F6UOBPU3LSHAPRRJNISNVXZ5DSUIALLV/
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2021/05/09/1
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2021/05/10/5
- packetstormsecurity.comhttp://packetstormsecurity.com/files/162558/ExifTool-DjVu-ANT-Perl-Injection.html
- lists.debian.orghttps://lists.debian.org/debian-lts-announce/2021/05/msg00018.html
- packetstormsecurity.comhttp://packetstormsecurity.com/files/164768/GitLab-Unauthenticated-Remote-ExifTool-Command-Injection.html
- packetstormsecurity.comhttp://packetstormsecurity.com/files/164994/GitLab-13.10.2-Remote-Code-Execution.html
- packetstormsecurity.comhttp://packetstormsecurity.com/files/167038/ExifTool-12.23-Arbitrary-Code-Execution.html
- www.exploit-db.comhttps://www.exploit-db.com/exploits/50911
- github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/http/gitlab_exif_rce.rb
- github.comhttps://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/unix/fileformat/exiftool_djvu_ant_perl_injection.rb
- github.comhttps://github.com/0xBruno/CVE-2021-22204
- github.comhttps://github.com/Akash7350/CVE-2021-22204
- github.comhttps://github.com/Asaad27/CVE-2021-22204-RSE
- github.comhttps://github.com/AssassinUKG/CVE-2021-22204
- github.comhttps://github.com/PenTestical/CVE-2021-22204
- github.comhttps://github.com/Roronoawjd/CVE-2021-22204
- github.comhttps://github.com/UNICORDev/exploit-CVE-2021-22204
- github.comhttps://github.com/battleofthebots/dejavu
- github.comhttps://github.com/bilkoh/POC-CVE-2021-22204
- github.comhttps://github.com/cc3305/CVE-2021-22204
- github.comhttps://github.com/convisolabs/CVE-2021-22204-exiftool
- github.comhttps://github.com/cyfrowesny/exiftool-7.44-12.23-exploit-CVE-2021-22204
- github.comhttps://github.com/d4ytox/CVE-2021-22204
- github.comhttps://github.com/mr-tuhin/CVE-2021-22204-exiftool
- github.comhttps://github.com/ph-arm/CVE-2021-22204-Gitlab
- github.comhttps://github.com/se162xg/CVE-2021-22204
- github.comhttps://github.com/trganda/CVE-2021-22204
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2021-22204: Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing…. URL: https://cve.futuretools.ru/cve/CVE-2021-22204
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2021_22204,
title = {{CVE-2021-22204: Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code execution when parsing…}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2021-22204}},
note = {Оперативный инженерный анализ киберугроз}
}