遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4766 公告中提及的多個弱點影響。

  - libexif：exif-data.c 中存在超出邊界寫入問題 (CVE-2019-9278)

  - libexif：在 exif-data.c 的 exif_data_save_data_entry 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函式中存在整數溢位 (CVE-2020-0181)

  - libexif：在 exif-entry.c 的 exif_entry_get_value 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函式中存在整數溢位 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函式中存在除零問題 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機和釋放後使用 (CVE-2020-13113)

  - libexif：處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致消耗大量的計算時間 (CVE-2020-13114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：libexif (RHSA-2020: 4766)

high Nessus Plugin ID 143097

版本 1.8