遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:5393 公告中提及的一個弱點影響的套件。

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需要使用者互動即可惡意利用。產品AndroidVersionsAndroid-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8libexif (ALSA-2020:5393)

critical Nessus Plugin ID 157510

找不到變更記錄