現已提供適用於 Red Hat Enterprise Linux 7 的 exiv2 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。exiv2 套件會提供一個命令列公用程式，其可顯示並操控影像中繼資料，例如 EXIF、LPTC　和 JPEG 註解。下列套件已升級至更新的上游版本：exiv2 (0.27.0)。(BZ#1652637) 安全性修正：* exiv2：src/ iptc.cpp 的 Exiv2::IptcData::printStructure 中發生堆積緩衝區溢位 (CVE-2017-17724) * exiv2：Exiv2::Internal::stringFormat image.cpp　中發生超出邊界讀取 (CVE-2018-8976) * exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函式中發生無效記憶體存取 (CVE-2018-8977) * exiv2：iptc.c 的 IptcData::printStructure 中發生超出邊界讀取 (CVE-2018-9305) * exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 讀取允許透過特製的檔案造成當機 (CVE-2018-10772) * exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的記憶體配置造成 SIGABRT (CVE-2018-10958) * exiv2：觸發不正確的 Safe::add 呼叫導致 SIGABRT (CVE-2018-10998) * exiv2：透過特製的檔案造成資訊洩露 (CVE-2018-11037) * exiv2：preview.cpp 的 getData 函式中發生整數溢位 (CVE-2018-12264) * exiv2：preview.cpp 的 LoaderExifJpeg 類別中發生整數溢位 (CVE-2018-12265) * exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中發生堆積型緩衝區過度讀取 (CVE-2018-14046) * exiv2：value.cpp 的 Exiv2::DataValue::copy 中發生 NULL 指標解除參照，進而導致應用程式損毀 (CVE-2018-17282) * exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中發生堆疊溢位，進而導致拒絕服務 (CVE-2018-17581) * exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函式中發生無限迴圈 (CVE-2018-18915) * exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中發生堆積型緩衝區過度讀取 (CVE-2018-19107) * exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中發生無限迴圈 (CVE-2018-19108) * exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中發生堆積型緩衝區過度讀取 (CVE-2018-19535) * exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中發生 NULL 指標解除參照 (CVE-2018-19607) * exiv2：Exiv2::tEXtToDataBuf 函式中發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-20096) * exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函式中發生分割錯誤 (CVE-2018-20097) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-20098) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-20099) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

在 exiv2 (一種 C++ 程式庫和可管理影像中繼資料的命令列公用程式) 中發現數個弱點，可導致拒絕服務、堆積型緩衝區過度讀取/溢位、記憶體耗盡及應用程式損毀。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u1 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 exiv2 (一種 C++ 程式庫和可管理影像中繼資料的命令列公用程式) 中發現一個弱點 (CVE-2018-16336)，可透過特製的影像檔案導致遠端拒絕服務 (堆積型緩衝區過度讀取/溢位)。此外，此更新包括了小幅變更，針對 DLA 1402-1 中首次解決的 CVE-2018-10958/CVE-2018-10999 弱點的修補程式。最初的修補程式過於嚴格，已進行了調整，以移除過多限制。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u2 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Exiv2 (一種 C++ 程式庫和可管理影像中繼資料的命令列公用程式) 中發現數個弱點，在剖析格式錯誤的檔案時可導致拒絕服務或任意程式碼執行。

遠端主機受到 GLSA-201811-14 中所述的弱點影響 (Exiv2：多個弱點) 在 Exiv2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

據發現，Exiv2 未正確處理某些檔案。攻擊者可能會利用此弱點造成拒絕服務。
(CVE-2018-10958、CVE-2018-10998)

據發現，Exiv2 未正確處理某些 PNG 檔案。攻擊者可能會利用此弱點存取敏感資訊。
(CVE-2018-10999)

據發現，Exiv2 未正確處理某些檔案。攻擊者可能會利用此弱點執行任意程式碼。
(CVE-2018-11531)

據發現，Exiv2 未正確處理某些檔案。攻擊者可能會利用此弱點存取敏感資訊。
(CVE-2018-12264、CVE-2018-12265)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129015	CentOS 7：exiv2 (CESA-2019:2101)	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	high
110728	Debian DLA-1402-1：exiv2 安全性更新	Nessus	Debian Local Security Checks	2018/6/28	2024/9/12	critical
118240	Debian DLA-1551-1：exiv2 安全性更新	Nessus	Debian Local Security Checks	2018/10/22	2024/7/30	medium
110910	Debian DSA-4238-1：exiv2 - 安全性更新	Nessus	Debian Local Security Checks	2018/7/5	2024/9/6	critical
119134	GLSA-201811-14：Exiv2：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
110922	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Exiv2 弱點 (USN-3700-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2024/8/27	critical
127672	RHEL 7：exiv2 (RHSA-2019:2101)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high

偵測

搜尋 Plugin

high

critical

medium

critical

critical

critical

high