遠端 Debian 9 主機上安裝的多個套件受到 dla-2750 公告中提及的多個弱點影響。

  - 在 Exiv2 0.27.2 中，在 jp2image.cpp 的 Jp2Image::readMetadata() 中，一個輸入檔案可導致無限迴圈和懸置，並消耗大量 CPU。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

  - Exiv2 是一個命令行公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個堆積型緩衝區溢位弱點。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發堆積溢位。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點執行程式碼。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令行應用程式中觸發此錯誤，您需要新增額外的命令行引數，例如「insert」。此錯誤已在 v0.27.4 版本中得到修正。(CVE-2021-29457)

  - Exiv2 是一個 C++ 程式庫，也是一個命令行公用程式，可讀取、寫入、刪除與修改 Exif、IPTC、XMP 和 ICC 影像的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個超出邊界讀取瑕疵。- Exiv2 是一個命令行公用程式，也是一個 C++ 程式庫，可用於讀取、寫入、刪除和修改影像檔案的中繼資料。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。
    如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令行應用程式中觸發此錯誤，您需要新增額外的命令行引數，例如「insert」。此錯誤已在 v0.27.4 版本中修正。如需 Exiv2 安全性的相關資訊，請參閱我們的安全性原則。(CVE-2021-29473)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultIDs：CVE-2021-29457。原因：此候選編號是 CVE-2021-29457 的複本。注意：所有 CVE 使用者都應該參照 CVE-2021-29457 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2021-31291)

  - CrwMap: : - encode0x1810 (Exiv2 0.27.3) 中的整數溢位允許攻擊者透過特製的中繼資料觸發堆積型緩衝區溢位並導致拒絕服務 (DOS)。(CVE-2021-31292)

  - 在 0.27.4-RC1 之前版本的 Exiv2 (含此版本) 中發現一個缺陷。jp2image.cpp 中的 Jp2Image: : readMetadata() 會錯誤驗證 rawData.size 屬性，導致攻擊者可以透過含有惡意 EXIF 資料的特製 JPG 影像發動堆積型緩衝區溢位攻擊。(CVE-2021-3482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-2750-1：exiv2 - LTS 安全性更新

high Nessus Plugin ID 152899

版本 1.4