NewStart CGSL CORE 5.04 / MAIN 5.04：exempi 多個弱點 (NS-SA-2019-0186)

high Nessus Plugin ID 129906

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 exempi 套件：- 在 2.4.3 之前的 Exempi 版本中發現一個問題。此問題讓遠端攻擊者得以透過內含 JPEG 資料 (與 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相關) 的 .pdf 檔案造成拒絕服務 (因 memcpy 無效而造成釋放後使用)，甚或可能造成其他不明影響。(CVE-2017-18234) - 在 2.4.4 之前的 Exempi 版本中發現一個問題。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函式讓遠端攻擊者得以透過 .qt 檔案中的特製 XMP 資料，造成拒絕服務 (無限迴圈)。(CVE-2017-18238) - 在 2.4.4 之前的 Exempi 版本中發現一個問題。XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 不當處理 0xffffffff 長度的某種情況，導致 PSD_MetaHandler::CacheFileData() 函式發生堆積型緩衝區過度讀取情形。(CVE-2018-7730) - 在 2.4.4 之前的 Exempi 版本中發現一個問題。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函式讓遠端攻擊者得以透過特製的 .asf 檔案，造成拒絕服務 (無限迴圈)。(CVE-2017-18236) - 在 2.4.4 之前的 Exempi 版本中發現一個問題。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 類別有整數溢位情形，遠端攻擊者因而得以透過 .avi 檔案中的特製 XMP 資料，造成拒絕服務 (無限迴圈)。(CVE-2017-18233) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。