Uma vulnerabilidade crítica, identificada como CVE-2026-3102, foi descoberta no ExifTool, uma ferramenta de código aberto utilizada para ler e escrever metadados em arquivos. Essa falha de segurança permite que atacantes executem comandos arbitrários em sistemas macOS por meio de imagens maliciosas.
Detalhes Técnicos
A vulnerabilidade afeta a função SetMacOSTags no arquivo lib/Image/ExifTool/MacOS.pm, especificamente no componente de parser de arquivos PNG.
A exploração ocorre por meio da manipulação do argumento DateTimeOriginal, levando à injeção de comandos do sistema operacional.
O ataque pode ser realizado remotamente e a exploração já foi divulgada publicamente.
A versão 13.50 do ExifTool resolve esse problema.
Ações Recomendadas
Atualize o ExifTool para a versão 13.50 ou superior.
Verifique se os sistemas macOS estão utilizando a versão vulnerável do ExifTool.
Implemente medidas de segurança para detectar e prevenir a execução de comandos maliciosos.
