Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_1577 公告中提及的多個弱點影響。

    * exiv2：jp2image.cpp 的 Jp2Image：：readMetadata（） 中的無限迴圈和懸置可能會導致 DoS （CVE-2019-20421）

    * exiv2：value.cpp （CVE-2017-18005） 中 Exiv2：:D ataValue：：toLong 函式中的 null 指標解除參照

    * exiv2：jp2image.cpp （CVE-2018-4868） 中的 Exiv2：：Jp2Image：：readMetadata 函式中記憶體配置過多

    * exiv2：bigtiffimage.cpp （CVE-2018-9303） 中 BigTiffImage：：readData 中的宣告失敗

    * exiv2：bigtiffimage.cpp （） 中的 BigTiffImage：:p rintIFD 中的除以零 （CVE-2018-9304）

    * exiv2：iptc.c （CVE-2018-9305） 中 IptcData：:p rintStructure 中的越界讀取

    * exiv2：pngimage.cpp：tEXtToDataBuf（） 中的 OOB 讀取允許透過特製的檔案 （CVE-2018-10772） 造成損毀

    * exiv2：透過特製的檔案 （CVE-2018-11037） 洩漏資訊

    * exiv2：samples/geotag.cpp （CVE-2018-14338） 中的緩衝區溢位

    * exiv2：Exiv2 中的堆積型緩衝區溢位：:d 2 types.cpp （CVE-2018-17229） 中的資料

    * exiv2：types.cpp （） 中的 Exiv2：：ul2Data 中的堆積型緩衝區溢位 （CVE-2018-17230）

    * exiv2：value.cpp 中的 Exiv2：:D ataValue：：copy 中的 NULL 指標解除參照導致應用程式損毀 （CVE-2018-17282）

    * exiv2：crwimage_int.cpp處的 CiffDirectory：：readDirectory（） 中的堆疊溢位導致拒絕服務 （CVE-2018-17581）

    * exiv2：image.cpp （） 中 Exiv2：：Image：:p rintIFDStructure 函式中的無限迴圈 （CVE-2018-18915）

    * exiv2：iptc.cpp （CVE-2018-19107） 中的 Exiv2：：IptcParser：:d ecode 中的堆積型緩衝區過度讀取

    * exiv2：psdimage.cpp （CVE-2018-19108） 中的 Exiv2：:P sdImage：：readMetadata 中的無限迴圈

    * exiv2：pngchunk_int.cpp （CVE-2018-19535） 中 PngChunk：：readRawProfile 中的堆積型緩衝區過度讀取

    * exiv2：easyaccess.cpp （CVE-2018-19607） 中 Exiv2：：isoSpeed 中的 NULL 指標解除參照

    * exiv2：Exiv2：：tEXtToDataBuf 函式中的堆積型緩衝區過度讀取，導致拒絕服務 （CVE-2018-20096）

    * exiv2：Exiv2：：Internal：：TiffParserWorker：：findPrimaryGroups 函式 （CVE-2018-20097） 中的分割錯誤

    * exiv2：Exiv2：：Jp2Image：：encodeJp2Header 中的堆積型緩衝區過度讀取，導致拒絕服務 （CVE-2018-20098）

    * exiv2：Exiv2：：Jp2Image：：encodeJp2Header 中的無限迴圈導致拒絕服務 （CVE-2018-20099）

    * exiv2：檔案image.cpp中的 Exiv2：：Image：:p rintTiffStructure 中的無限遞迴導致拒絕服務 （CVE-2019-9143）

    * exiv2：PngImage：：readMetadata （CVE-2019-13109） 中的拒絕服務

    * exiv2：WebPImage：:d ecodeChunks 中的整數溢位導致拒絕服務 （CVE-2019-13111）

    * exiv2：PngChunk：:p arseChunkContent 中不受控制的記憶體配置，造成拒絕服務 （CVE-2019-13112）

    * exiv2：CRW 影像檔案中的無效資料位置造成拒絕服務 （CVE-2019-13113）

    * exiv2：http.c 中的 null 指標解除參照造成拒絕服務 （CVE-2019-13114）

    * exiv2：iptc.c （CVE-2018-9306） 中 IptcData：:p rintStructure 中的越界讀取

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：exiv2 / exiv2-debuginfo / exiv2-debugsource / exiv2-devel / etc 多個弱點（crlsa-2020_1577）

high Nessus Plugin ID 357492

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：exiv2 / exiv2-debuginfo / exiv2-debugsource / exiv2-devel / etc 多個弱點 （crlsa-2020_1577）

high Nessus Plugin ID 357492

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：exiv2 / exiv2-debuginfo / exiv2-debugsource / exiv2-devel / etc 多個弱點（crlsa-2020_1577）