在 EXIF/IPTC/XMP 中繼資料操控工具 exiv2 中發現數個問題。CVE-2018-17581 因為遞迴函式呼叫而導致的堆疊溢出會造成過多的堆疊耗用，進而導致拒絕服務。CVE-2018-19107 由整數溢位引起的堆積型緩衝區過度讀取可能會透過特製的檔案導致拒絕服務。CVE-2018-19108 函式內部似乎存在無限迴圈，可透過特製影像來啟動。CVE-2018-19535 堆積型緩衝區過度讀取可能會透過特製的檔案導致拒絕服務。CVE-2018-20097 特製的影像可能會導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u3 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1691-1：exiv2 安全性更新

medium Nessus Plugin ID 122454

找不到變更記錄