Rocky Linux 8 [CIQ] 安全性更新：exiv2 / exiv2-debuginfo / exiv2-debugsource / exiv2-devel / etc 多個弱點（crlsa-2020_1577）

high Nessus Plugin ID 357492

語言:

概要

Rocky Linux 主機缺少一或多個安全性更新。

說明

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_1577 公告中提及的多個弱點影響。

* exiv2：jp2image.cpp 的 Jp2Image：：readMetadata（）中的無限迴圈和懸置可能會導致 DoS （CVE-2019-20421）

* exiv2：value.cpp （CVE-2017-18005）中 Exiv2：:D ataValue：：toLong 函式中的 null 指標解除參照

* exiv2：jp2image.cpp （CVE-2018-4868）中的 Exiv2：：Jp2Image：：readMetadata 函式中記憶體配置過多

* exiv2：bigtiffimage.cpp （CVE-2018-9303）中 BigTiffImage：：readData 中的宣告失敗

* exiv2：bigtiffimage.cpp （）中的 BigTiffImage：:p rintIFD 中的除以零（CVE-2018-9304）

* exiv2：iptc.c （CVE-2018-9305）中 IptcData：:p rintStructure 中的越界讀取

* exiv2：pngimage.cpp：tEXtToDataBuf（）中的 OOB 讀取允許透過特製的檔案（CVE-2018-10772）造成損毀

* exiv2：透過特製的檔案（CVE-2018-11037）洩漏資訊

* exiv2：samples/geotag.cpp （CVE-2018-14338）中的緩衝區溢位

* exiv2：Exiv2 中的堆積型緩衝區溢位：:d 2 types.cpp （CVE-2018-17229）中的資料

* exiv2：types.cpp （）中的 Exiv2：：ul2Data 中的堆積型緩衝區溢位（CVE-2018-17230）

* exiv2：value.cpp 中的 Exiv2：:D ataValue：：copy 中的 NULL 指標解除參照導致應用程式損毀（CVE-2018-17282）

* exiv2：crwimage_int.cpp處的 CiffDirectory：：readDirectory（）中的堆疊溢位導致拒絕服務（CVE-2018-17581）

* exiv2：image.cpp （）中 Exiv2：：Image：:p rintIFDStructure 函式中的無限迴圈（CVE-2018-18915）

* exiv2：iptc.cpp （CVE-2018-19107）中的 Exiv2：：IptcParser：:d ecode 中的堆積型緩衝區過度讀取

* exiv2：psdimage.cpp （CVE-2018-19108）中的 Exiv2：:P sdImage：：readMetadata 中的無限迴圈

* exiv2：pngchunk_int.cpp （CVE-2018-19535）中 PngChunk：：readRawProfile 中的堆積型緩衝區過度讀取

* exiv2：easyaccess.cpp （CVE-2018-19607）中 Exiv2：：isoSpeed 中的 NULL 指標解除參照

* exiv2：Exiv2：：tEXtToDataBuf 函式中的堆積型緩衝區過度讀取，導致拒絕服務（CVE-2018-20096）

* exiv2：Exiv2：：Internal：：TiffParserWorker：：findPrimaryGroups 函式（CVE-2018-20097）中的分割錯誤

* exiv2：Exiv2：：Jp2Image：：encodeJp2Header 中的堆積型緩衝區過度讀取，導致拒絕服務（CVE-2018-20098）

* exiv2：Exiv2：：Jp2Image：：encodeJp2Header 中的無限迴圈導致拒絕服務（CVE-2018-20099）

* exiv2：檔案image.cpp中的 Exiv2：：Image：:p rintTiffStructure 中的無限遞迴導致拒絕服務（CVE-2019-9143）

* exiv2：PngImage：：readMetadata （CVE-2019-13109）中的拒絕服務

* exiv2：WebPImage：:d ecodeChunks 中的整數溢位導致拒絕服務（CVE-2019-13111）

* exiv2：PngChunk：:p arseChunkContent 中不受控制的記憶體配置，造成拒絕服務（CVE-2019-13112）

* exiv2：CRW 影像檔案中的無效資料位置造成拒絕服務（CVE-2019-13113）

* exiv2：http.c 中的 null 指標解除參照造成拒絕服務（CVE-2019-13114）

* exiv2：iptc.c （CVE-2018-9306）中 IptcData：:p rintStructure 中的越界讀取

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。