【要点】 ◎画像や動画、音声ファイルなどに埋め込まれている「メタデータ（Exif情報など）」の読み取り、書き込み、編集ができるツール

【脆弱性内容】 (★: 本ブログ内のまとめ記事リンク) ★ 公開日 登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV 備考 ★ 2026/02/24 2026/02/24 CVE-2026-3102 NVD ベンダー 2.1(CVSS-BT) 8.8(NVD)6.3(VulDB) CWE-78CWE-77 OSコマンドインジェク…

【要点】 ◎macOS版ExifToolに重大なコマンドインジェクション脆弱性が見つかった。細工画像を開くだけで任意コード実行につながる恐れがある (マイナビニュース)

【要点】 ◎ExifTool脆弱性「CVE-2026-3102」は、画像内Exif日付情報を悪用したmacOS向けコマンドインジェクションであり、細工画像から任意コマンド実行が可能となる