リモートの Debian 10 ホストには、dla-3186 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Internal: : TiffReader：: visitDirectory 関数 (Exiv2 0.26 の tiffvisitor.cpp 内) に、到達可能なアサーションがあります。これにより、細工された入力を介してリモートのサービス拒否が引き起こされる可能性があります。(CVE-2017-11683)

  - Exiv2 v0.27.1 の Types.cpp の Databuf 関数におけるバッファオーバーフローの脆弱性により、サービス拒否 (DOS) が引き起こされます。(CVE-2020-19716)

  - Exiv2 に脆弱性が見つかりました。重要度最高と分類されています。影響を受けるのは、QuickTime Video Handler コンポーネントの quicktimevideo.cpp ファイルの QuickTimeVideo: : userDataDecoder 関数です。
    この操作により整数オーバーフローが発生します。リモートで攻撃を仕掛けることが可能です。パッチの名前は、bf4f28b727bdedbd7c88179c30d360e54568a62e です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-212496 です。(CVE-2022-3756)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3186 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 中，tiffvisitor.cpp 的 Internal: : TiffReader: : visitDirectory function 函式存在可存取的宣告，攻擊者可以透過特製的輸入導致遠端拒絕服務攻擊。(CVE-2017-11683)

  - 在 Exiv2 v0.27.1 中，types.cpp 的 Databuf 函式存在緩衝區溢位弱點，此弱點可引致拒絕服務 (DOS) 攻擊。(CVE-2020-19716)

  - 在 Exiv2 中發現一個弱點。目前已將其歸類為「嚴重」。受影響的是 QuickTime Video Handler 元件中 QuickTime Video Handler 檔案的 QuickTimeVideo: : userDataDecoder 函式。
    攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。修補程式的名稱為 bf4f28b727bdedbd7c88179c30d360e54568a62e。建議套用修補程式以修正此問題。
    此弱點的相關識別碼是 VDB-212496。(CVE-2022-3756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3186 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3186-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Dominik George     November 10, 2022                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : exiv2     Version        : 0.25-4+deb10u3     CVE ID         : CVE-2017-11683 CVE-2020-19716 CVE-2022-3756     Debian Bug     : 876893

    Three vulnerabilities have been fixed that could, under rare circumstances, lead to     remotely exploitable DoS vulnerabilities in software using exiv2 for meta-data     extraction.

    CVE-2017-11683

        Crash due to a reachable assertion on crafted input

    CVE-2020-19716

        Buffer overflow when handling crafted meta-data of CRW images

    CVE-2022-3756

        Potential integer overflow in QuickTime component

    For Debian 10 buster, these problems have been fixed in version     0.25-4+deb10u3.

    We recommend that you upgrade your exiv2 packages.

    For the detailed security status of exiv2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/exiv2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 10 主机上安装的程序包受到 dla-3186 公告中提及的多个漏洞影响。

  - 在 Exiv2 0.26 中，tiffvisitor.cpp 的 Internal: : TiffReader: : visitDirectory 函数中存在可访问的断言漏洞，攻击者可通过构建的输入执行远程拒绝服务攻击。(CVE-2017-11683)

  - 在 Exiv2 v0.27.1 中，types.cpp 的 Databuf 函数中存在缓冲区溢出漏洞，此漏洞可导致拒绝服务 (DOS)。(CVE-2020-19716)

  - 在 Exiv2 中发现一个漏洞。已将此漏洞归类为“危急”。受影响的是 QuickTime Video Handler 元件中 quicktimevideo.cpp 文件的  QuickTimeVideo: : userDataDecoder 函数。
    利用此漏洞可导致整数溢出。可以远程发起攻击。此漏洞修补程序的名称为 bf4f28b727bdedbd7c88179c30d360e54568a62e。建议应用补丁修复此问题。
    此漏洞的标识符为 VDB-212496。(CVE-2022-3756)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:3889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新 0.27.5 jsc#PED-1393

    - CVE-2017-1000128パーサーでの領域外スタックの読み取りを修正しましたbsc#1068871JPEG2000 。
    - CVE-2019-13108PngImage:readMetadata の整数オーバーフローを修正しましたbsc#1142675。
    - CVE-2020-19716types.cpp の Databuf 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1188645。
    - CVE-2021-29457細工された画像ファイルにメタデータを書き込む際のヒープバッファオーバーフローを修正しましたbsc#1185002
    - CVE-2021-29470Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1185447
    - CVE-2021-29623初期化されていないメモリの読み取りを修正しましたbsc#1186053。
    - CVE-2021-31291jp2image.cpp のヒープベースのバッファオーバーフローを修正しましたbsc#1188733
    - CVE-2021-32617非効率的なアルゴリズムによるサービス拒否を修正しましたbsc#1186192。
    - CVE-2021-37620XmpTextValue:read() での領域外読み取りが修正されましたbsc#1189332]。
    - CVE-2021-37621Image:printIFDStructure の無限ループによる DoS が修正されましたbsc#1189333。
    - CVE-2021-37622JpegBase:printStructure の無限ループによる DoS を修正しましたbsc#1189334
    - CVE-2021-34334ループカウンターでの整数オーバーフローによる DoS を修正しましたbsc#1189338
    - CVE-2021-37623JpegBase:printStructure の無限ループによる DoS を修正しましたbsc#1189335
    - CVE-2021-29463webpimage.cpp での領域外読み取りが修正されましたbsc#1185913。
    - CVE-2021-34334ループカウンターでの整数オーバーフローによる DoS を修正しましたbsc#1189338
    - CVE-2019-13111サービス拒否を引き起こす可能性のある WebPImage:decodeChunks の整数オーバーフローを修正しましたbsc#1142679
    - CVE-2021-29463webpimage.cpp で見つかった領域外読み取りを修正しましたbsc#1185913

    バグ修正：

    - GCC 11 を使用するビルドを修正bsc#1185218

    新しい libexiv2-2_27 共有ライブラリが出荷され、libexiv2-2_26 は現在互換性のためのみに提供されています。

    exiv2 ライブラリを使用してアプリケーションを再コンパイルしてください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to the versions of the exiv2 package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A stack exhaustion issue in the printIFDStructure function of Exiv2 0.27 allows remote attackers to cause     a denial of service (DOS) via a crafted file. (CVE-2020-18898)

  - A buffer overflow vulnerability in the Databuf function in types.cpp of Exiv2 v0.27.1 leads to a denial of     service (DOS). (CVE-2020-19716)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3889-1 advisory.

    Updated to version 0.27.5 (jsc#PED-1393):

    - CVE-2017-1000128: Fixed stack out of bounds read in JPEG2000 parser (bsc#1068871).
    - CVE-2019-13108: Fixed integer overflow PngImage:readMetadata (bsc#1142675).
    - CVE-2020-19716: Fixed buffer overflow vulnerability in the Databuf function in types.cpp (bsc#1188645).
    - CVE-2021-29457: Fixed heap buffer overflow when write metadata into a crafted image file (bsc#1185002).
    - CVE-2021-29470: Fixed out-of-bounds read in Exiv2:Jp2Image:encodeJp2Header (bsc#1185447).
    - CVE-2021-29623: Fixed read of uninitialized memory (bsc#1186053).
    - CVE-2021-31291: Fixed heap-based buffer overflow in jp2image.cpp (bsc#1188733).
    - CVE-2021-32617: Fixed denial of service due to inefficient algorithm (bsc#1186192).
    - CVE-2021-37620: Fixed out-of-bounds read in XmpTextValue:read() (bsc#1189332).
    - CVE-2021-37621: Fixed DoS due to infinite loop in Image:printIFDStructure (bsc#1189333).
    - CVE-2021-37622: Fixed DoS due to infinite loop in JpegBase:printStructure (bsc#1189334)
    - CVE-2021-34334: Fixed DoS due to integer overflow in loop counter(bsc#1189338)
    - CVE-2021-37623: Fixed DoS due to infinite loop in JpegBase:printStructure (bsc#1189335)
    - CVE-2021-29463: Fixed out-of-bounds read in webpimage.cpp (bsc#1185913).
    - CVE-2021-34334: Fixed DoS due to integer overflow in loop counter (bsc#1189338)
    - CVE-2019-13111: Fixed integer overflow in WebPImage:decodeChunks that lead to denial of service     (bsc#1142679)
    - CVE-2021-29463: Fixed an out-of-bounds read was found in webpimage.cpp (bsc#1185913)

    Bugfixes:

    - Fixed build using GCC 11 (bsc#1185218).

    A new libexiv2-2_27 shared library is shipped, the libexiv2-2_26 is provided only for compatibility now.

    Please recompile your applications using the exiv2 library.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
167277	DebianDLA-3186-1: exiv2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2022/11/11	2025/9/24	medium
167277	Debian DLA-3186-1：exiv2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/11	2025/9/24	medium
167277	Debian dla-3186 : exiv2 - security update	Nessus	Debian Local Security Checks	2022/11/11	2025/9/24	medium
167277	Debian DLA-3186-1：exiv2 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/11	2025/9/24	medium
167062	SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新exiv2SUSE-SU-2022:3889-1	Nessus	SuSE Local Security Checks	2022/11/8	2025/9/24	high
158484	EulerOS 2.0 SP5 : exiv2 (EulerOS-SA-2022-1266)	Nessus	Huawei Local Security Checks	2022/3/1	2023/11/7	medium
167062	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : exiv2 (SUSE-SU-2022:3889-1)	Nessus	SuSE Local Security Checks	2022/11/8	2025/9/24	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

high