遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2021-1093:01 公告中所提及的多個弱點影響的套件。

    * libexifexif-data.c 中發生超出邊界寫入 (CVE-2019-9278)
      * libexifexif-data.c 的 exif_data_save_data_entry 函式中缺少邊界檢查導致超出邊界讀取 (CVE-2020-0093)
      * libexifexif-data.c 的 exif_data_load_data_thumbnail 函式中發生整數溢位 (CVE-2020-0181)
      * libexifexif-data.c 的 exif_data_load_data_content 函式中發生整數溢位 (CVE-2020-0198)
      * libexif在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機和釋放後使用 (CVE-2020-13113)
      * libexif處理 Canon EXIF MakerNote 資料時不受限制的大小可能導致消耗大量運算時間 (CVE-2020-13114)
      * libexifexif-entry.c 的 exif_entry_get_value 函式中缺少邊界檢查導致超出邊界讀取 (CVE-2020-0182)
      * libexifexif-entry.c 的 exif_entry_get_value 函式中發生除以零問題 (CVE-2020-12767)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8libexif-0.6.22-4.el8 (AXSA:2021-1093:01)

high Nessus Plugin ID 294707

版本 1.1