Vulnerabilità ed exploit

Immagini Malevole Possono Attivare Comandi in ExifTool su macOS

ExifTool su macOS qui non si limita a leggere i metadati. Un’immagine malevola può trasformarsi in comandi shell eseguiti come l’utente che richiama ExifTool, e tale rischio si estende alle app che incorporano la libreria anziché solo alle persone che eseguono direttamente lo strumento.

1 fonte · 20 mag

Cronologia

• 20 mag Segnalato da Kaspersky Securelist

Fonti

• 20 mag Kaspersky Securelist

  How a single image takes control of a Mac

  We explain how a flaw in ExifTool allows attackers to compromise macOS systems via a malicious image (CVE-2026-3102).

  originale

Part of the PlainSec briefing for 2026-05-20

Every edition of this story: Immagini Malevole Possono Attivare Comandi in ExifTool su macOS

Altro da oggi

• Rilascio malevolo su npm ha esposto segreti prima che apparisse una CVE
• Attrezzature critiche per la produzione esposte da un difetto PAN-OS
• I router industriali diventano infrastruttura botnet riutilizzabile