[le_gremz]

Plop,

Si vous utilisez ExifTool sur MacOS, déjà what the phoque ? Et ensuite, une vuln dans les version inférieur a 13.50 et exploitable uniquement sur Mac viens d’être publié.

En gros, elle permet de piéger une image PNG avec des commandes qui seront exécutées lors du parsing avec le flag -n.

Cette vuln a été patché  dans la version 13.50 sortis début février.

Si vous fait du forensic sur Mac, encore une fois what the phoque et mettez a jour.

CVE : https://www.cve.org/CVERecord?id=CVE-2026-3102

PoC : https://vuldb.com/?submit.758146

[Jitris]

Hello
Merci pour la notification. Ce qui est remarquable, c'est que la vulnérabilité concerne un outil couramment utilisé en analyse judiciaire et en examen de fichiers. Ainsi, il est possible que même les instruments destinés à analyser des contenus potentiellement nuisibles deviennent eux-mêmes des sources d'attaque. Un bon rappel de l'importance de garder son environnement d'analyse à jour.