在 libexif 0.6.21-2+deb9u4 及之前所有版本中，libexif/exif-entry.c 中的編譯器最佳化可移除緩衝區溢位檢查，從而使攻擊者有可能透過某些 EXIF 標籤造成緩衝區溢位。

針對 Debian 9 Stretch，已在 0.6.21-2+deb9u5 版本中修正此問題。

建議您升級 libexif 套件。

如需有關 libexif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libexif

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2439-1：libexif 安全性更新

critical Nessus Plugin ID 142623

找不到變更記錄