リモートの Debian 10 ホストには、dla-3186 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Internal: : TiffReader：: visitDirectory 関数 (Exiv2 0.26 の tiffvisitor.cpp 内) に、到達可能なアサーションがあります。これにより、細工された入力を介してリモートのサービス拒否が引き起こされる可能性があります。(CVE-2017-11683)

  - Exiv2 v0.27.1 の Types.cpp の Databuf 関数におけるバッファオーバーフローの脆弱性により、サービス拒否 (DOS) が引き起こされます。(CVE-2020-19716)

  - Exiv2 に脆弱性が見つかりました。重要度最高と分類されています。影響を受けるのは、QuickTime Video Handler コンポーネントの quicktimevideo.cpp ファイルの QuickTimeVideo: : userDataDecoder 関数です。
    この操作により整数オーバーフローが発生します。リモートで攻撃を仕掛けることが可能です。パッチの名前は、bf4f28b727bdedbd7c88179c30d360e54568a62e です。この問題を修正するパッチを適用することが推奨されます。
    この脆弱性の識別子は VDB-212496 です。(CVE-2022-3756)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3186 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 中，tiffvisitor.cpp 的 Internal: : TiffReader: : visitDirectory function 函式存在可存取的宣告，攻擊者可以透過特製的輸入導致遠端拒絕服務攻擊。(CVE-2017-11683)

  - 在 Exiv2 v0.27.1 中，types.cpp 的 Databuf 函式存在緩衝區溢位弱點，此弱點可引致拒絕服務 (DOS) 攻擊。(CVE-2020-19716)

  - 在 Exiv2 中發現一個弱點。目前已將其歸類為「嚴重」。受影響的是 QuickTime Video Handler 元件中 QuickTime Video Handler 檔案的 QuickTimeVideo: : userDataDecoder 函式。
    攻擊者可利用此弱點造成整數溢位。攻擊者可從遠端發動攻擊。修補程式的名稱為 bf4f28b727bdedbd7c88179c30d360e54568a62e。建議套用修補程式以修正此問題。
    此弱點的相關識別碼是 VDB-212496。(CVE-2022-3756)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3186 公告中提及的多个漏洞影响。

  - 在 Exiv2 0.26 中，tiffvisitor.cpp 的 Internal: : TiffReader: : visitDirectory 函数中存在可访问的断言漏洞，攻击者可通过构建的输入执行远程拒绝服务攻击。(CVE-2017-11683)

  - 在 Exiv2 v0.27.1 中，types.cpp 的 Databuf 函数中存在缓冲区溢出漏洞，此漏洞可导致拒绝服务 (DOS)。(CVE-2020-19716)

  - 在 Exiv2 中发现一个漏洞。已将此漏洞归类为“危急”。受影响的是 QuickTime Video Handler 元件中 quicktimevideo.cpp 文件的  QuickTimeVideo: : userDataDecoder 函数。
    利用此漏洞可导致整数溢出。可以远程发起攻击。此漏洞修补程序的名称为 bf4f28b727bdedbd7c88179c30d360e54568a62e。建议应用补丁修复此问题。
    此漏洞的标识符为 VDB-212496。(CVE-2022-3756)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3186 advisory.

  - There is a reachable assertion in the Internal::TiffReader::visitDirectory function in tiffvisitor.cpp of     Exiv2 0.26 that will lead to a remote denial of service attack via crafted input. (CVE-2017-11683)

  - A buffer overflow vulnerability in the Databuf function in types.cpp of Exiv2 v0.27.1 leads to a denial of     service (DOS). (CVE-2020-19716)

  - A vulnerability was found in Exiv2. It has been classified as critical. Affected is the function     QuickTimeVideo::userDataDecoder of the file quicktimevideo.cpp of the component QuickTime Video Handler.
    The manipulation leads to integer overflow. It is possible to launch the attack remotely. The name of the     patch is bf4f28b727bdedbd7c88179c30d360e54568a62e. It is recommended to apply a patch to fix this issue.
    The identifier of this vulnerability is VDB-212496. (CVE-2022-3756)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
167277	DebianDLA-3186-1: exiv2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2022/11/11	2022/11/11	high
167277	Debian DLA-3186-1：exiv2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/11	2022/11/11	high
167277	Debian DLA-3186-1：exiv2 - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/11	2022/11/11	high
167277	Debian DLA-3186-1 : exiv2 - LTS security update	Nessus	Debian Local Security Checks	2022/11/11	2022/11/11	high

偵測

搜尋 Plugin

high

high

high

high