远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1577 公告中提及的多个漏洞的影响。

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

  - Exiv2 0.26 示例代码中的 samples/geotag.cpp 在未使用 glibc 的 POSIX 平台（Apple 平台除外）上滥用 realpath 函数，这可能导致缓冲区溢出漏洞。
    (CVE-2018-14338)

  -  Exiv2 v0.26 的 types.cpp 中的 Exiv2: : d2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17229)

  - Exiv2 v0.26 的 types.cpp 中的 Exiv2: : ul2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17230)

   - Exiv2 0.26 在 value.cpp 中的 Exiv2: : DataValue: : toLong 函数中有空指针取消引用漏洞 ，此漏洞与 TIFF 文件中特制的元数据有关。(CVE-2017-18005)

  - Exiv2: : Jp2Image: : readMetadata 函数（位于 Exiv2 0.26 的 jp2image.cpp 中）允许远程攻击者通过特制的文件造成拒绝服务（过量内存分配）。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 中的 BigTiffImage: : readData 会导致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 可能会导致拒绝服务。(CVE-2018-9304)

  - 在 Exiv2 0.27 中发现了一个问题。image.cpp 文件中的 Exiv2: : Image: : printTiffStructure 存在无限递归。此问题可由特制的文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中的整数溢出漏洞允许攻击者通过特制的 PNG 图像文件造成拒绝服务，这是因为 PngImage: : readMetadata 未正确处理 chunkLength - iccOffset 减法。
    (CVE-2019-13109)

  - WebPImage: : decodeChunks 整数溢出漏洞（位于 Exiv2 0.27.1 及之前版本中）允许攻击者通过特制的 WEBP 图像文件造成拒绝服务（大量堆分配后跟极长的运行循环）。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本允许攻击者通过 CRW 图像文件中的无效数据位置造成拒绝服务（断言失败导致的崩溃）。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Exiv2 未能正确处理特定 PSD 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2018-19107、CVE-2018-19108）

发现 Exiv2 未能正确处理某些 PNG 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2018-19535、CVE-2019-13112）

发现 Exiv2 未能正确处理特定 CRW 文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2019-13110、CVE-2019-13113）

发现未能正确处理特定 HTTP 请求。攻击者可能利用此问题造成拒绝服务。
(CVE-2019-13114)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2101 公告中提及的多个漏洞影响。

  - 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2: : IptcData: : printStructure 函数中存在基于堆的缓冲区过度读取，此问题与 != 0x1c 情况有关。远程攻击者可利用此漏洞，通过构建的 TIFF 文件，造成拒绝服务。(CVE-2017-17724)

  - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过特制的文件造成拒绝服务（image.cpp Exiv2: : Internal: : stringFormat 越界读取）攻击。 (CVE-2018-8976)

  - 在 Exiv2 0.26 中，canonmn_int.cpp 中的 Exiv2: : Internal: : printCsLensFFFF 函数允许远程攻击者通过构造的文件造成拒绝服务（无效内存访问）。(CVE-2018-8977)

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 在 Exiv2 0.26 的 types.cpp 中，为 Exiv2: : Internal: : PngChunk：: zlibUncompress 调用尝试分配内存期间，大尺寸值可能导致 SIGABRT。(CVE-2018-10958)

  - Exiv2 0.26 在 preview.cpp 中的 LoaderExifJpeg 类中存在整数溢出，导致 basicio.cpp 的 Exiv2: : MemIo: : read 中出现越界读取。(CVE-2018-12265)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中发现了一个问题。jp2image.cpp 中的 readMetadata 允许远程攻击者通过触发错误的 Safe: : add 调用造成拒绝服务 (SIGABRT)。(CVE-2018-10998)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - Exiv2 0.26 在 preview.cpp 的 LoaderTiff: : getData() 中存在整数溢出漏洞，进而导致 value.hpp 的 Exiv2: : ValueType: : setDataArea 中出现越界读取漏洞。(CVE-2018-12264)

  - Exiv2 0.26 在 webpimage.cpp 的 WebPImage: : decodeChunks 中存在基于堆的缓冲区过度读取。(CVE-2018-14046)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Exiv2が特定のPSDファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-19107、CVE-2018-19108) 

Exiv2が特定のPNGファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2018-19535、CVE-2019-13112) 

Exiv2が特定のCRWファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2019-13110、CVE-2019-13113) 

特定のHTTPリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2019-13114)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このexiv2の更新では、次の問題を修正します：

exiv2が最新の0.26ブランチに更新され、バグおよびセキュリティ問題が修正されました：

  - CVE-2017-1000126：webpパーサー内の領域外読み取りを修正しました（bsc#1068873）。

  - CVE-2017-9239：TiffImageEntry：：doWriteImage関数内のセグメンテーション違反を修正しました（bsc#1040973）

  - CVE-2018-12264：領域外読み取りにつながる可能性があるLoaderTiff：：getData（）内の整数オーバーフローを修正しました（bsc#1097600）。

  - CVE-2018-12265：メモリ破損につながる可能性があるLoaderExifJpeg内の整数オーバーフローを修正しました（bsc#1097599）。

  - CVE-2018-17229：Exiv2：：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109175）。

  - CVE-2018-17230：Exiv2：：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109176）。

  - CVE-2018-17282：NULLポインターデリファレンスをExiv2で修正しました。：DataValue：：copyNULLポインターデリファレンスを （bsc#1109299）

  - CVE-2018-19108：Exiv2：：PsdImage：：readMetadata内の整数オーバーフローを修正しました。これは、無限ループにつながる可能性があります（bsc#1115364）。

  - CVE-2018-19607：NULLポインターデリファレンスをExiv2で修正しました。：readDirectory（）での整数オーバーフローと領域外読み取りを修正しました（bsc#1117513）。

  - CVE-2018-9305：iptc.cのIptcData：：printStructure内の領域外読み取りを修正しました。これは、情報漏洩やサービス拒否につながる可能性があります（bsc#1088424）。

  - CVE-2019-13114：悪意のあるhttpサーバーの細工されたレスポンスを介したサービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1142684）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2101 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.26 では、Exiv2 にヒープベースのバッファーのオーバーリードがあります。: IptcData: : != 0x1c のケースに関連する、iptc.cpp の printStructure 関数。リモート攻撃者が、この脆弱性を悪用して、細工した TIFF ファイルを介してしてサービス拒否を引き起こす可能性があります。(CVE-2017-17724)

  - Exiv2 0.26 で、jpgimage.cpp により、リモート攻撃者がサービス拒否を引き起こす可能性があります (image.cpp Exiv2：: Internal: : stringFormat 領域外読み取り)。(CVE-2018-8976)

  - Exiv2 0.26で、Exiv2: : Internal: : canonmn_int.cpp の printCsLensFFFF 関数により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (無効なメモリアクセス) を引き起こす可能性があります。(CVE-2018-8977)

  - Exiv2 0.26 の IptcData での範囲外の読み取り: : == 0x1c のケースに関連して、iptc.c の printStructure はクラッシュや情報漏洩を引き起こす可能性があります。(CVE-2018-9305)

  - 0.26 までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - Exiv2 0.26 の types.cpp では以下にメモリ割り当てを試行する場合に、大きなサイズの値が SIGABRT を発生する可能性があります。Exiv2: : Internal: : PngChunk: : zlibUncompress の呼び出し。(CVE-2018-10958)

  - Exiv2 0.26 では、preview.cpp の LoaderExifJpeg クラスに整数オーバーフローがあり、Exiv2 で領域外読み取りが発生します: : MemIo: : basicio.cpp で読み取ります。(CVE-2018-12265)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - Exiv2 0.26 で問題が発見されました。 jp2image.cpp の readMetadata により、リモート攻撃者が不正な Safe をトリガーしてサービス妨害 (SIGABRT) を引き起こすことが可能になります。: 呼び出しを追加します。(CVE-2018-10998)

  - Exiv2 0.26で、Exiv2: : PngImage: : pngimage.cpp の printStructure 関数により、リモートの攻撃者が細工されたファイルを介して情報漏洩を引き起こす可能性があります。(CVE-2018-11037)

  - Exiv2 0.26 LoaderTiff に整数オーバーフローがあります: : Exiv2 で領域外読み取りを引き起こす preview.cpp の getData(): : ValueType: : value.hpp 内の setDataArea。(CVE-2018-12264)

  - Exiv2 0.26 には、WebPImage にヒープベースのバッファ オーバーリードがあります。: decodeChunks におけるヒープベースのバッファオーバーリード。(CVE-2018-14046)

  - Exiv2 v0.26 で問題が発見されました。関数 Exiv2: : DataValue: : value.cpp のコピーに NULL ポインターデリファレンスがあります。(CVE-2018-17282)

  - Exiv2 に無限ループがあります: : Image: : Exiv2 0.27-RC1 の image.cpp の printIFDStructure 関数。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage: : readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2: : - Exiv2 v0.27-RC2 の easyaccess.cpp における isoSpeed では、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) または任意コード実行を引き起こすことができます。(CVE-2018-19607)

  - Exiv2 0.27-RC3 における pngimage.cpp の Exiv2: : tEXtToDataBuf 関数でのヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1577 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.26 の IptcData での範囲外の読み取り: : == 0x1c のケースに関連して、iptc.c の printStructure はクラッシュや情報漏洩を引き起こす可能性があります。(CVE-2018-9305)

  - 0.26 までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - Exiv2 0.26で、Exiv2: : PngImage: : pngimage.cpp の printStructure 関数により、リモートの攻撃者が細工されたファイルを介して情報漏洩を引き起こす可能性があります。(CVE-2018-11037)

  - Exiv2 v0.26 で問題が発見されました。関数 Exiv2: : DataValue: : value.cpp のコピーに NULL ポインターデリファレンスがあります。(CVE-2018-17282)

  - Exiv2 に無限ループがあります: : Image: : Exiv2 0.27-RC1 の image.cpp の printIFDStructure 関数。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage: : readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2: : - Exiv2 v0.27-RC2 の easyaccess.cpp における isoSpeed では、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) または任意コード実行を引き起こすことができます。(CVE-2018-19607)

  - Exiv2 0.27-RC3 における pngimage.cpp の Exiv2: : tEXtToDataBuf 関数でのヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

  - Exiv2 0.26 のサンプルコードのサンプル/geotag.cpp は、glibc が使用されていない POSIX プラットフォーム (Apple プラットフォーム以外) で realpath 関数を誤用し、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2018-14338)

  - Exiv2: : Exiv2 v0.26 の types.cpp の d2Data により、リモート攻撃者は細工されたイメージファイルを介してサービス妨害 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。(CVE-2018-17229)

  - Exiv2: : Exiv2 v0.26 の types.cpp の ul2Data により、リモート攻撃者は細工されたイメージファイルを介してサービス妨害 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。(CVE-2018-17230)

  - Exiv2 0.26 では、value.cpp の Exiv2: : DataValue: : toLong 関数に、TIFF ファイルのメタデータに細工をした NULL ポインターデリファレンスがあります。(CVE-2017-18005)

  - The Exiv2: : Jp2Image: : Exiv2 の jp2image.cpp の readMetadata 関数 0.26 により、リモートの攻撃者が、細工されたファイルを介してサービス拒否 (過剰なメモリ割り当て) を引き起こす可能性があります。(CVE-2018-4868)

  - Exiv2 0.26 の BigTiffImage でのアサーションの失敗: : bigtiffimage.cpp の readData は中止されます。
    (CVE-2018-9303)

  - Exiv2 0.26 では、BigTiffImage のゼロ除算: : bigtiffimage.cpp の printIFD により、サービス拒否が発生する可能性があります。(CVE-2018-9304)

  - Exiv2 0.27 で問題が発見されました。Exiv2 には無限再帰があります。: Image: : ファイル image.cpp 内の printTiffStructure。これは、細工されたファイルによってトリガーされる可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2019-9143)

  - 0.27.1 までの Exiv2 の整数オーバーフローにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。これは、PngImage: : readMetadata が chunkLength - iccOffset の減産を不適切に処理したためです。
    (CVE-2019-13109)

  - WebPImage: :0.27.1 までの Exiv2 の decodeChunks 整数オーバーフローにより、攻撃者が細工された WEBP イメージファイルを介して、サービス拒否 (大きなヒープ割り当てとその後の非常に長い実行ループ) を引き起こす可能性があります。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent (0.27.1 までの Exiv2 ) の制御されていないメモリ割り当てにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (std: : bad_alloc 例外によるクラッシュ) を引き起こす可能性があります。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 では、攻撃者が CRW 画像ファイル内の無効なデータの場所を介して、サービス拒否 (アサーション失敗によるクラッシュ) を引き起こす可能性があります。(CVE-2019-13113)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - Jp2Image の場合: : Exiv20.27.2のjp2image.cppのreadMetadata()により、入力ファイルが無限ループに陥り、CPU消費が高い状態でハングアップする可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-20421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3265 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2: : ValueType 関数 (Exiv2 0.26) に浮動小数点の例外があります。これにより、細工された入力を使用したリモートのサービス拒否攻撃が引き起こされる可能性があります。(CVE-2017-11591)

  - Exiv2: : StringValueBase: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。(CVE-2017-14859)

  - Exiv2: : DataValue: : read (Exiv2 0.26 の value.cpp) で、無効なメモリアドレスデリファレンスが発見されました。
    この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14862)

  - Exiv2: : getULong (Exiv2 0.26 の types.cpp) で、無効なメモリアドレスデリファレンスが発見されました。この脆弱性によりセグメンテーション違反とアプリケーションクラッシュが発生し、これによってサービス拒否が引き起こされる可能性があります。
    (CVE-2017-14864)

  - pngchunk_int.cpp の Exiv2: : Internal: : PngChunk：: keyTXTChunk 関数 (Exiv2 0.26) にヒープベースのバッファオーバーリードがあります。細工された PNG ファイルがリモートのサービス拒否攻撃を引き起こす可能性があります。
    (CVE-2017-17669)

  - Exiv2 0.26 では、value.cpp の Exiv2: : DataValue: : toLong 関数に、TIFF ファイルのメタデータに細工をした NULL ポインターデリファレンスがあります。(CVE-2017-18005)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、iptc.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage：: readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.26 で、jpgimage.cpp により、リモート攻撃者が細工されたファイルを介してサービス拒否 (image.cpp Exiv2: : Internal: : stringFormat 領域外読み取り) を引き起こす可能性があります。(CVE-2018-8976)

  - CiffDirectory: : readDirectory (0.27.1 までの Exiv2) の整数オーバーフローと領域外読み取りにより、細工された CRW 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。(CVE-2019-13110)

  - PngChunk: : parseChunkContent (0.27.1 までの Exiv2 ) の制御されていないメモリ割り当てにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (std: : bad_alloc 例外によるクラッシュ) を引き起こす可能性があります。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - mrwimage.cpp の Exiv2: : MrwImage: : readMetadata (0.27.2 までの Exiv2) に領域外読み取りがあります。
    (CVE-2019-13504)

  - pngimage.cpp の Exiv2: : PngImage: : readMetadata() (Exiv2 0.27.99.0) は、細工された画像ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリード) を引き起こす可能性があります。(CVE-2019-14369)

  - Exiv2 0.27.99.0 では、mrwimage.cpp の Exiv2: : MrwImage: : readMetadata() に領域外読み取りがあります。これにより、サービス拒否が発生する可能性があります。(CVE-2019-14370)

  - Exiv2 0.27.2 により、types.cpp の Exiv2 : getULong で crwimage_int.cpp の Exiv2: : Internal: : CiffDirectory: : readDirectory から呼び出された場合、攻撃者がクラッシュを引き起こす可能性があります。これは、合計サイズとオフセットおよびサイズとの関係の検証がないためです。(CVE-2019-17402)

  - Exiv2 0.27.99.0 には、nikonmn_int.cpp の Exiv2: : Internal: : Nikon1MakerNote: : print0x0088 にグローバルバッファオーバーリードがあり、情報漏洩につながる可能性があります。(CVE-2020-18771)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.3 以前に領域外読み取りが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョン v0.27.4 で修正されました。(CVE-2021-29458)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2を使用して細工された画像ファイルのメタデータを変更する際に、アサーション失敗がトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの変更の場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、「fi」などの追加のコマンドライン引数を追加する必要があります。### パッチ バージョン v0.27.5 でバグが修正されました。### 参照回帰テストおよびバグ修正: #1739 ### 詳細について Exiv2のセキュリティについての詳細は、弊社の[セキュリティポリシー]（https://github.com/Exiv2/exiv2/security/policy）を参照してください。
    (CVE-2021-32815)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2 を使用して細工された画像ファイルのメタデータを読み込む際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。
    (CVE-2021-34334)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを読み取る際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37620)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを印刷する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37621)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを変更する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、IPTC データを削除するときにのみ発生します。これは、追加のコマンドラインオプション (「-d I rm」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37622)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
126746	Ubuntu 16.04 LTS / 18.04 LTS：Exiv2 漏洞 (USN-4056-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
180755	Oracle Linux 7：exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
126746	Ubuntu 16.04 LTS / 18.04 LTS : Exiv2の脆弱性 (USN-4056-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
135384	openSUSEセキュリティ更新プログラム：exiv2（openSUSE-2020-482）	Nessus	SuSE Local Security Checks	2020/4/10	2024/3/19	high
180755	Oracle Linux 7: exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
180882	Oracle Linux 8: exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
169913	Debian DLA-3265-1: exiv2 - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/11	2023/9/8	high

偵測

搜尋 Plugin

high

medium

high

medium

high

high

high

high