遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024:3066 公告中提及的多個弱點影響。

  - 在 exempi 2.5.0 和更舊版本中，ID3_Support::ID3v2Frame::getFrameValue 函式中存在緩衝區溢位弱點，遠端攻擊者可開啟具有 ID3V2 框架的特製音訊檔案，進而造成拒絕服務。(CVE-2020-18651)

  - 在 exempi 2.5.0 和更舊版本中，WEBP_Support.cpp 中的緩衝區溢位弱點允許遠端攻擊者透過開啟特製的 webp 檔案來造成拒絕服務。(CVE-2020-18652)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 8 : exempi (CESA-2024:3066)

medium Nessus Plugin ID 197668

版本 1.0