The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6110-1 advisory.

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 due to a wild address read in the Get16u     function in exif.c in will cause segmentation fault via a crafted_file. (CVE-2021-28275)

  - A Heap-based Buffer Overflow vulnerabilty exists in jhead 3.04 and 3.05 is affected by: Buffer Overflow     via the RemoveUnknownSections function in jpgfile.c. (CVE-2021-28277)

  - A heap-based buffer overflow was found in jhead in version 3.06 in Get16u() in exif.c when processing a     crafted file. (CVE-2021-3496)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202210-17 (JHead: Multiple Vulnerabilities)

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 due to a wild address read in the Get16u     function in exif.c in will cause segmentation fault via a crafted_file. (CVE-2021-28275)

  - A Denial of Service vulnerability exists in jhead 3.04 and 3.05 via a wild address read in the     ProcessCanonMakerNoteDir function in makernote.c. (CVE-2021-28276)

  - A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 is affected by: Buffer Overflow     via the RemoveUnknownSections function in jpgfile.c. (CVE-2021-28277)

  - A Heap-based Buffer Overflow vulnerability exists in jhead 3.04 and 3.05 via the RemoveSectionType     function in jpgfile.c. (CVE-2021-28278)

  - A heap-based buffer overflow was found in jhead in version 3.06 in Get16u() in exif.c when processing a     crafted file. (CVE-2021-3496)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 ホストには、USN-6110-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -exif.cのGet16u関数のワイルドアドレス読み取りにより、crafted_fileを介してセグメンテーション違反が発生するため、サービス拒否の脆弱性がjhead 3.04 および 3.05 に存在します。(CVE-2021-28275)

  - jhead 3.04 と 3.05 にヒープベースのバッファオーバーフローの脆弱性が存在しは以下の影響を受けます。jpgfile.c の RemoveUnknownSections 関数によるバッファオーバーフロー。(CVE-2021-28277)

  -細工されたファイルを処理するときに、exif.c の Get16u() のバージョン 3.06 の jhead でヒープベースのバッファオーバーフローが見つかりました。(CVE-2021-3496)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程  16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 主机上安装的多个程序包受到 USN-6110-1 公告中提及的多个漏洞影响。

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 exif.c 的 Get16u 函数中的通配符地址所致，该漏洞将通过 crafted_file 造成分段错误。(CVE-2021-28275)

  - 存在于 jhead 3.04 和 3.05 中的基于堆的缓冲区溢出漏洞会受到下列因素的影响：jpgfile.c 中的 RemoveUnknownSections 函数会造成缓冲区溢出。(CVE-2021-28277)

  - 处理构建的文件时，在 3.06 版本的 exif.c 的 Get16u() 中的 jhead 中发现基于堆的缓冲区溢出。(CVE-2021-3496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 22.10 / 23.04 主機上安裝的套件受到 USN-6110-1 公告中提及的多個弱點影響。

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，這是因為攻擊者可以透過特別建構的檔案在 exif.c 的 Get16u 函式中引致程式無節制讀取位址，從而造成分割錯誤。(CVE-2021-28275)

  - jhead 3.04 和 3.05 中存在堆積型緩衝區溢位弱點，其受下列項目影響：透過 jpgfile.c 中的 RemoveUnknownSections 函式造成的緩衝區溢位。(CVE-2021-28277)

  - 在 jhead 3.06 版中，處理特製檔案時，exif.c 的 Get16u() 中會發生堆積型緩衝區溢位。(CVE-2021-3496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202210-17 中所述的弱點影響 (JHead：多個弱點)

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，這是因為攻擊者可以透過特別建構的檔案在 exif.c 的 Get16u 函式中引致程式無節制讀取位址，從而造成分割錯誤。(CVE-2021-28275)

  - jhead 3.04 和 3.05 中存在拒絕服務弱點，透過在 makernote.c 的 ProcessCanonMakerNoteDir 函式中引致程式無節制讀取位址，可以觸發此問題。(CVE-2021-28276)

  - jhead 3.04 和 3.05 版中存在堆積型緩衝區溢位弱點，其受下列項目影響：透過 jpgfile.c 中的 RemoveUnknownSections 函式造成的緩衝區溢位。(CVE-2021-28277)

  - jhead 3.04 和 3.05 中存在堆積型緩衝區溢位弱點，透過 jpgfile.c 中的 RemoveSectionType 函式可觸發此問題。(CVE-2021-28278)

  - 在 jhead 3.06 版中，處理特製檔案時，exif.c 的 Get16u() 中會發生堆積型緩衝區溢位。(CVE-2021-3496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202210-17 中所述漏洞的影响（JHead：多个漏洞）

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 exif.c 的 Get16u 函数中的通配符地址所致，该漏洞将通过 crafted_file 造成分段错误。(CVE-2021-28275)

  - 在 jhead 3.04 和 3.05 中存在一个拒绝服务漏洞，这是因为读取 makernote.c 的 ProcessCanonMakerNoteDir 函数中的通配符地址所致。(CVE-2021-28276)

  - 存在于 jhead 3.04 和 3.05 中的基于堆的缓冲区溢出漏洞会受到下列因素的影响：jpgfile.c 中的 RemoveUnknownSections 函数会造成缓冲区溢出。(CVE-2021-28277)

  - jhead 3.04 和 3.05 中存在基于堆的缓冲区溢出漏洞，这是 jpgfile.c 中的 RemoveSectionType 函数所致。(CVE-2021-28278)

  - 处理构建的文件时，在 3.06 版本的 exif.c 的 Get16u() 中的 jhead 中发现基于堆的缓冲区溢出。(CVE-2021-3496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176455	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 23.04 : Jhead vulnerabilities (USN-6110-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
166730	GLSA-202210-17 : JHead: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
176455	Ubuntu 16.04ESM / 18.04ESM / 20.04ESM / 22.04ESM / 23.04: Jhead の脆弱性 (USN-6110-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
176455	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM/23.04：Jhead 漏洞 (USN-6110-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
176455	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM / 23.04：Jhead 弱點 (USN-6110-1)	Nessus	Ubuntu Local Security Checks	2023/5/29	2023/10/20	high
166730	GLSA-202210-17 : JHead：多個弱點	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high
166730	GLSA-202210-17: JHead：多个漏洞	Nessus	Gentoo Local Security Checks	2022/10/31	2023/10/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high