Thought Leadership
Sicherheitsforscher von Kaspersky GReAT haben eine gravierende Schwachstelle in ExifTool (Version 13.49) identifiziert, einem weltweit verbreiteten Open-Source-Tool zur Bearbeitung von Metadaten in Bildern, Audio-, Video- und PDF-Dateien.
Die als CVE-2026-3102 katalogisierte Sicherheitslücke ermöglicht es Angreifern, auf macOS-Systemen beliebigen Code auszuführen. Damit können Schadsoftware-Payloads nachgeladen oder sensible Dateien ausgelesen werden.
Die Lücke entsteht durch unzureichende Bereinigung bestimmter Metadaten-Tags auf macOS. Angreifer können eine manipulierte PNG-Datei erzeugen, deren eingebettete Befehle beim Einlesen durch ExifTool ausgeführt werden. Der Exploit ist vergleichsweise einfach: Mit zwei Befehlen kann die Datei erstellt und die Code-Ausführung ausgelöst werden.
ExifTool wird häufig in der digitalen Forensik, Archivierung und OSINT-Analysen eingesetzt, etwa zum Auslesen von Aufnahmezeiten, Geodaten, Bearbeitungssoftware oder zum Vergleich von Metadaten verschiedener Dateiversionen. Dadurch erhöht sich das Risiko für Organisationen, die ExifTool in automatisierten Pipelines nutzen.
Auswirkungen auf Nutzer und Organisationen
Für Anwender bedeutet die Schwachstelle, dass das Öffnen oder Verarbeiten von manipulierten Dateien die Sicherheit des Systems kompromittieren kann. Besonders kritisch sind automatisierte Workflows oder Skripte, die ExifTool in professionellen Umgebungen einsetzen.
Die Kombination aus einfacher Ausnutzbarkeit und tiefgehender Integration des Tools in Workflows erhöht das Risiko besonders.
Schutzmaßnahmen
Um sich vor der Sicherheitslücke zu schützen, empfiehlt Kaspersky:
- ExifTool auf Version 13.50 oder höher aktualisieren.
- Keine Bilddateien aus unsicheren Quellen mit ungepatchten Versionen verarbeiten.
- Automatisierte Workflows überprüfen, um sicherzustellen, dass sie die gepatchte Version nutzen.
- Organisationen können den Kaspersky Open Source Software Threats Data Feed nutzen, um Schwachstellen in Open-Source-Komponenten kontinuierlich zu überwachen.
Mit der Veröffentlichung von ExifTool Version 13.50 am 7. Februar wurde die Sicherheitslücke geschlossen. Nutzer und Organisationen sollten daher dringend ein Update durchführen, um Systeme und Daten zu schützen.
