執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 exiv2 套件：- 在 Exiv2 0.26 中，iptc.c 的 IptcData::printStructure 有越界讀取情形，可能造成當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305) - 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2::IptcData::printStructure 函式有堆積型緩衝區過度讀取情形，此弱點與 != 0x1c 情況有關。遠端攻擊者可利用此弱點，透過特製的 TIFF 檔案，造成拒絕服務。(CVE-2017-17724) - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2::DataValue::copy 函式發生 NULL 指標解除參照。(CVE-2018-17282) - 在 Exiv2 0.27-RC1 中，image.cpp 的 Exiv2::Image::printIFDStructure 函式中發生無限迴圈。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915) - 在 Exiv2 0.26 中，crwimage_int.cpp 的 CiffDirectory::readDirectory() 堆疊耗用過多，這是因為遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581) - 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2::IptcParser::decode (呼叫 PSD 影像讀取程式中的 psdimage.cpp) 會發生拒絕服務 (堆積型緩衝區過度讀取)，這是因特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107) - 在 Exiv2 0.26 的 PSD 影像讀取程式中，psdimage.cpp 的 Exiv2::PsdImage::readMetadata 會發生拒絕服務 (無限迴圈)，這是因特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19108) - 在 Exiv2 0.26 及更舊版本中，pngchunk_int.cpp 的 PngChunk::readRawProfile 可能會透過特製的 PNG 檔案，造成拒絕服務 (因堆積型緩衝區過度讀取而造成應用程式損毀)。(CVE-2018-19535) - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2::isoSpeed 讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607) - 在 Exiv2 0.27-RC3 中，tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 有一個 SEGV。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097) - 在 Exiv2 0.27-RC3 中，jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中發生無限迴圈。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099) - 在 Exiv2 0.26 中，preview.cpp 的 LoaderTiff::getData() 發生整數溢位情形，在 value.hpp 的 Exiv2::ValueType::setDataArea 中導致越界讀取問題。(CVE-2018-12264) - 在 Exiv2 0.26 中，preview.cpp 的 LoaderExifJpeg 類別發生整數溢位情形，在 basicio.cpp 的 Exiv2::MemIo::read 中導致越界讀取問題。(CVE-2018-12265) - 在 Exiv2 0.26 的 types.cpp 中，大尺寸值會在嘗試配置 Exiv2::Internal::PngChunk::zlibUncompress 呼叫所用的記憶體時，導致 SIGABRT。(CVE-2018-10958) - 在 Exiv2 0.26 中發現一個問題，jp2image.cpp 的 readMetadata 讓遠端攻擊者得以藉由觸發錯誤的 Safe::add 呼叫，造成拒絕服務 (SIGABRT)。(CVE-2018-10998) - 在 0.26 之前的 Exiv2 中，pngimage.cpp 的 tEXtToDataBuf 函式讓遠端攻擊者得以透過特製的檔案，造成拒絕服務 (應用程式損毀)，也可能有其他不明的影響。(CVE-2018-10772) - 在 Exiv2 0.26 中，jpgimage.cpp 讓遠端攻擊者得以透過特製檔案造成拒絕服務 (image.cpp Exiv2::Internal::stringFormat 越界讀取)。(CVE-2018-8976) - 在 Exiv2 0.26 中，canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函式讓遠端攻擊者得以透過特製檔案造成拒絕服務 (無效的記憶體存取)。(CVE-2018-8977) - 在 Exiv2 0.26 中，webpimage.cpp 的 WebPImage::decodeChunks 發生堆積型緩衝區過度讀取情形。(CVE-2018-14046) - 在 Exiv2 0.26 中，pngimage.cpp 的 Exiv2::PngImage::printStructure 函式讓遠端攻擊者得以透過特製檔案造成資訊洩漏。(CVE-2018-11037) - 在 Exiv2 0.27-RC3 中，pngimage.cpp 的 Exiv2::tEXtToDataBuf 函式中發生堆積型緩衝區過度讀取情形。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096) - 在 Exiv2 0.27-RC3 中，jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中發生堆積型緩衝區過度讀取情形。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 exiv2 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。exiv2 套件會提供一個命令列公用程式，其可顯示並操控影像中繼資料，例如 EXIF、LPTC　和 JPEG 註解。下列套件已升級至更新的上游版本：exiv2 (0.27.0)。(BZ#1652637) 安全性修正：* exiv2：src/ iptc.cpp 的 Exiv2::IptcData::printStructure 中發生堆積緩衝區溢位 (CVE-2017-17724) * exiv2：Exiv2::Internal::stringFormat image.cpp　中發生超出邊界讀取 (CVE-2018-8976) * exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函式中發生無效記憶體存取 (CVE-2018-8977) * exiv2：iptc.c 的 IptcData::printStructure 中發生超出邊界讀取 (CVE-2018-9305) * exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 讀取允許透過特製的檔案造成當機 (CVE-2018-10772) * exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的記憶體配置造成 SIGABRT (CVE-2018-10958) * exiv2：觸發不正確的 Safe::add 呼叫導致 SIGABRT (CVE-2018-10998) * exiv2：透過特製的檔案造成資訊洩露 (CVE-2018-11037) * exiv2：preview.cpp 的 getData 函式中發生整數溢位 (CVE-2018-12264) * exiv2：preview.cpp 的 LoaderExifJpeg 類別中發生整數溢位 (CVE-2018-12265) * exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中發生堆積型緩衝區過度讀取 (CVE-2018-14046) * exiv2：value.cpp 的 Exiv2::DataValue::copy 中發生 NULL 指標解除參照，進而導致應用程式損毀 (CVE-2018-17282) * exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中發生堆疊溢位，進而導致拒絕服務 (CVE-2018-17581) * exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函式中發生無限迴圈 (CVE-2018-18915) * exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中發生堆積型緩衝區過度讀取 (CVE-2018-19107) * exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中發生無限迴圈 (CVE-2018-19108) * exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中發生堆積型緩衝區過度讀取 (CVE-2018-19535) * exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中發生 NULL 指標解除參照 (CVE-2018-19607) * exiv2：Exiv2::tEXtToDataBuf 函式中發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-20096) * exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函式中發生分割錯誤 (CVE-2018-20097) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-20098) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-20099) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3265 公告中提及的多個弱點影響。

  - Exiv2: : ValueType 是 Exiv2 0.26 中的函式，當中有一個浮點例外狀況，這會造成攻擊者可透過特製的輸入資料發動遠端拒絕服務攻擊。(CVE-2017-11591)

  - Exiv2: : StringValueBase: : read 位於 Exiv2 0.26 value.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。(CVE-2017-14859)

  - Exiv2: : DataValue: : read 位於 Exiv2 0.26 value.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。
    此弱點會造成記憶體區段錯誤和應用程式當機，進而導致拒絕服務。
    (CVE-2017-14862)

  - Exiv2: : getULong 位於 Exiv2 0.26 types.cpp 中，我們在當中發現無效記憶體位址解除參照的情形。此弱點會造成記憶體區段錯誤和應用程式當機，進而導致拒絕服務。
    (CVE-2017-14864)

  - Exiv2: : Internal: : PngChunk: : keyTXTChunk 是 Exiv2 0.26 中 pngchunk_int.cpp 的函式，當中有堆積型緩衝區過度讀取的情形。特製的 PNG 檔案將會導致遠端拒絕服務攻擊。
    (CVE-2017-17669)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - Exiv2 0.27-RC3 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - 在 Exiv2 0.26 中，jpgimage.cpp 讓遠端攻擊者得以透過特製檔案造成拒絕服務 (image.cpp Exiv2: : Internal: : stringFormat 超出邊界讀取)。(CVE-2018-8976)

  - CiffDirectory: : readDirectory 是 Exiv2 0.27.1 及之前版本中的函式，其整數溢位和超出邊界讀取弱點可讓攻擊者透過特製的 CRW 影像檔發動拒絕服務攻擊 (SIGSEGV)。(CVE-2019-13110)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - Exiv2: : MrwImage: : readMetadata 位於 Exiv2 0.27.2 及之前版本的 mrwimage.cpp 中，當中有超出邊界讀取的情形。
    (CVE-2019-13504)

  - Exiv2: : PngImage: : readMetadata() 位於 Exiv2 0.27.99.0 的 pngimage.cpp 中，它讓攻擊者可透過特製的影像檔造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2019-14369)

  - 在 Exiv2 0.27.99.0 中，mrwimage.cpp 的 Exiv2: : MrwImage: : readMetadata() 有超出邊界讀取的情形。此問題可能導致拒絕服務。(CVE-2019-14370)

  - Exiv2 0.27.2 允許攻擊者在 types.cpp 的 Exiv2: : getULong 中觸發當機 (從 crwimage_int.cpp 的 Exiv2: : Internal: : CiffDirectory: : readDirectory 呼叫時)，這是因為未驗證總大小與位移和大小的關係所致。(CVE-2019-17402)

  - Exiv2 0.27.99.0 nikonmn_int.cpp 的 Exiv2: : Internal: : Nikon1MakerNote: : print0x0088 有全域性緩衝區過度讀取的情形，可能會導致資訊洩漏。(CVE-2020-18771)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.3 版和更舊版本中發現一個超出邊界讀取瑕疵。使用 Exiv2 將中繼資料寫入特製的影像檔時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點損毀 Exiv2，進而造成拒絕服務。請注意，只有在寫入中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令列應用程式中觸發此錯誤，您需要新增額外的命令列引數，例如 insert。此錯誤已在 v0.27.4 版本中得到修正。(CVE-2021-29458)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。使用 Exiv2 修改特製影像檔的中繼資料時，會觸發宣告失敗。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，只有在修改中繼資料時才會觸發此錯誤，此 Exiv2 作業的使用頻次低於讀取中繼資料。例如，若要在 Exiv2 命令列應用程式中觸發此錯誤，您需要新增額外的命令列引數，例如「fi」。### 修補程式 此錯誤已在 v0.27.5 版本中修正。### 參考 迴歸測試和錯誤修正：#1739 ### 如需相關資訊 如需 Exiv2 安全性的相關資訊，請參閱我們的「安全性原則」(https://github.com/Exiv2/exiv2/security/policy)。
    (CVE-2021-32815)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。當使用 Exiv2 讀取特製影像檔案的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。此錯誤已在 v0.27.5 版本中得到修正。
    (CVE-2021-34334)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個超出邊界讀取問題。使用 Exiv2 讀取特製影像檔的中繼資料時，會觸發超出邊界讀取。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37620)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個無限迴圈問題。使用 Exiv2 列印特製影像檔的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，此錯誤只會在列印影像 ICC 設定檔時觸發，這是使用頻次較低的 Exiv2 作業，需要額外的命令列選項 (`-p C`)。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37621)

  - Exiv2 是一個命令列公用程式和 C++ 程式庫，用於讀取、寫入、刪除和修改影像檔案的中繼資料。在 Exiv2 的 v0.27.4 版和更舊版本中發現一個無限迴圈問題。使用 Exiv2 修改特製影像檔的中繼資料時，會觸發無限迴圈。如果攻擊者可誘騙受害者針對特製的影像檔執行 Exiv2，則可能利用此弱點造成拒絕服務。請注意，此錯誤只會在刪除 IPTC 資料時觸發，這是使用頻次較低的 Exiv2 作業，需要額外的命令列選項 (「-d I rm」)。此錯誤已在 v0.27.5 版本中得到修正。(CVE-2021-37622)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2101 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.cpp 的 Exiv2: : IptcData: : printStructure 函式有堆積型緩衝區過度讀取情形，此弱點與 != 0x1c 情況有關。遠端攻擊者可利用此弱點，透過特製的 TIFF 檔案，造成拒絕服務。(CVE-2017-17724)

  - 在 Exiv2 0.26 中，jpgimage.cpp 讓遠端攻擊者得以透過特製檔案造成拒絕服務 (image.cpp Exiv2: : Internal: : stringFormat 超出邊界讀取)。(CVE-2018-8976)

  - 在 Exiv2 0.26 版本中，canonmn_int.cpp 中的 Exiv2: : Internal: :printCsLensFFFF 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (無效的記憶體存取)。(CVE-2018-8977)

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - 在 Exiv2 0.26 的 types.cpp 中，大小值過大時，可能會在嘗試配置 Exiv2: : Internal: : PngChunk: : zlibUncompress 呼叫所用的記憶體時導致 SIGABRT。(CVE-2018-10958)

  - 在 Exiv2 0.26 中，preview.cpp 的 LoaderExifJpeg 類別存在整數溢位弱點，可導致 basicio.cpp 的 Exiv2: : MemIo: : :MemIo::read 中發生超出邊界讀取問題。(CVE-2018-12265)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在無限迴圈弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 中發現一個問題，jp2image.cpp 的 readMetadata 允許遠端攻擊者藉由觸發錯誤的 Safe: : :add 呼叫，造成拒絕服務 (SIGABRT)。(CVE-2018-10998)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 0.26 版本中，preview.cpp 的 LoaderTiff: : getData() 中包含整數溢位弱點，可導致 value.hpp 的 Exiv2: : ValueType: : setDataArea 發生超出邊界讀取。(CVE-2018-12264)

  - 在 Exiv2 0.26 中，webpimage.cpp 的 WebPImage: : decodeChunks 存在堆積型緩衝區過度讀取問題。(CVE-2018-14046)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1577 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : d2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17229)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : ul2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17230)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - 在 Exiv2 0.26 中，jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函式允許遠端攻擊者透過特製檔案造成拒絕服務  (記憶體配置過度)。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 的 BigTiffImage: : readData 宣告失敗，導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 存在除以零錯誤，可導致拒絕服務。(CVE-2018-9304)

  - 在 Exiv2 0.27 中發現一個問題。image.cpp 檔案中的 Exiv2: : Image: : printTiffStructure 有無限遞回問題。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中存在整數溢位弱點，允許攻擊者透過特製的 PNG 影像檔發動拒絕服務攻擊 (SIGSEGV)，這是因為 PngImage: : readMetadata 未正確處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在 Exiv2 0.27.1 及其之前版本中，WebPImage: : decodeChunks 存在整數溢位弱點，允許攻擊者透過特製的 WEBP 影像檔，造成拒絕服務 (大量堆積配置，隨後出現非常長的執行迴圈)。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 0.27.2 中 jp2image.cpp 的 Jp2Image: : readMetadata() 中，輸入檔案可導致無限迴圈和懸置，以及 CPU 耗用過高。 遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Exiv2 未正確處理某些 PSD 檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-19107、CVE-2018-19108)

據發現，Exiv2 未正確處理某些 PNG 檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-19535、CVE-2019-13112)

據發現，Exiv2 未正確處理某些 CRW 檔案。攻擊者可能利用此問題造成拒絕服務。
(CVE-2019-13110、CVE-2019-13113)

據發現，未正確處理某些 HTTP 要求。攻擊者可能利用此問題造成拒絕服務。
(CVE-2019-13114)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 EXIF/IPTC/XMP 中繼資料操控工具 exiv2 中發現數個問題。CVE-2018-17581 因為遞迴函式呼叫而導致的堆疊溢出會造成過多的堆疊耗用，進而導致拒絕服務。CVE-2018-19107 由整數溢位引起的堆積型緩衝區過度讀取可能會透過特製的檔案導致拒絕服務。CVE-2018-19108 函式內部似乎存在無限迴圈，可透過特製影像來啟動。CVE-2018-19535 堆積型緩衝區過度讀取可能會透過特製的檔案導致拒絕服務。CVE-2018-20097 特製的影像可能會導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u3 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Exiv2 程式庫列印嵌入某影像的 IPTC Photo Metadata 的方式中，發現會導致堆積型超出邊界讀取的整數反向溢位。遠端攻擊者可藉由說服受害者開啟特製的影像，造成應用程式損毀或可能擷取一部分的記憶體。(CVE-2017-17724) 在到 0.26 為止的 Exiv2 中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10772) 在 Exiv2 0.26 的 types.cpp 中，大型數值可能會在嘗試針對 Exiv2::Internal::PngChunk::zlibUncompress 呼叫進行記憶體配置時，造成 SIGABRT。(CVE-2018-10958) 在 Exiv2 0.26 中發現一個問題。jp2image.cpp 的 readMetadata 允許遠端攻擊者觸發不正確的 Safe::add 呼叫，進而造成拒絕服務 (SIGABRT)。(CVE-2018-10998) 在 Exiv2 0.26 中，pngimage.cpp 的 Exiv2::PngImage::printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037) 在 Exiv2 0.26 中，preview.cpp 的 LoaderTiff::getData() 中有整數溢位情形，進而導致 value.hpp 的 Exiv2::ValueType::setDataArea 發生超出邊界讀取。(CVE-2018-12264) 在 Exiv2 0.26 中，preview.cpp 的 LoaderExifJpeg 類別有整數溢位情形，進而導致 basicio.cpp 的 Exiv2::MemIo::read 發生超出邊界讀取。(CVE-2018-12265) 在 Exiv2 0.26 中，webpimage.cpp 的 WebPImage::decodeChunks 中有堆積型緩衝區過度讀取情形。(CVE-2018-14046) 在 Exiv2 v0.26 中發現一個問題。value.cpp 的 Exiv2::DataValue::copy 函式中有 NULL 指標解除參照情形。(CVE-2018-17282) 在 Exiv2 0.26 中，crwimage_int.cpp 的 CiffDirectory::readDirectory() 有因遞迴函式所致的過度堆疊耗用情形，進而導致拒絕服務。(CVE-2018-17581) 在 Exiv2 0.27-RC1 中，image.cpp 的 Exiv2::Image::printIFDStructure 函式有一個無限迴圈。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915) 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2::IptcParser::decode (從 PSD 影像讀取器的 psdimage.cpp 呼叫) 可能有拒絕服務問題 (堆積型緩衝區過度讀取)，這是透過特製的 PSD 影像檔案引發的整數溢位所造成。(CVE-2018-19107) 在 Exiv2 0.26 中，Exiv2::PsdImage::readMetadata (PSD 影像讀取器的 psdimage.cpp 中) 可能有拒絕服務問題 (無限迴圈)，這是透過特製 PSD 影像檔案引發的整數溢位所造成。(CVE-2018-19108) 在 Exiv2 0.26 及較舊版本中，pngchunk_int.cpp 的 PngChunk::readRawProfile 可能透過特製的 PNG 檔案造成拒絕服務 (因堆積型緩衝區過度讀取導致的應用程式損毀)。(CVE-2018-19535) 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2::isoSpeed 允許遠端攻擊者透過特製檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2018-19607) 在 Exiv2 0.27-RC3 中，pngimage.cpp 的 Exiv2::tEXtToDataBuf 函式內有堆積型緩衝區過度讀取情形。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096) 在 Exiv2 0.27-RC3 中，tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 內有 SEGV。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097) 在 Exiv2 0.27-RC3 中，jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中有堆積型緩衝區過度讀取情形。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098) 在 Exiv2 0.27-RC3 中，jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中有一個無限迴圈。特製的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099) 在 Exiv2 0.26 中，jpgimage.cpp 允許遠端攻擊者透過特製檔案造成拒絕服務 (image.cpp Exiv2::Internal::stringFormat 超出邊界讀取)。(CVE-2018-8976) 在 Exiv2 0.26 中，canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函式允許遠端攻擊者透過特製檔案造成拒絕服務 (無效記憶體存取)。(CVE-2018-8977) 在 Exiv2 0.26 中，在 iptc.cpp 檔案的 IptcData::printStructure 中發現一個超出邊界讀取弱點。攻擊者可藉由提供特製影像來造成損毀，或資訊洩露。(CVE-2018-9305)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1577 公告中提及的多個弱點影響。

  - exiv2：value.cpp 的 Exiv2: : DataValue: : toLong 函式中存在 NULL 指標解除參照 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OOB 讀取問題，允許透過建構的檔案造成當機 (CVE-2018-10772)

  - exiv2：透過建構檔案造成的資訊洩漏 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在緩衝區溢位 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在堆積型緩衝區溢位 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在堆積型緩衝區溢位 (CVE-2018-17230)

  - exiv2：easyaccess.cpp 的 Exiv2: : DataValue: : copy 中存在 NULL 指標解除參照 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆疊溢位，可導致拒絕服務 (CVE-2018-17581)

  - exiv2：Exiv2 中的無限迴圈：: Image: : printIFDStructure 函式中存在無限迴圈 (CVE-2018-18915)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: IptcParser: : decode 中存在堆積型緩衝區溢位 (CVE-2018-19107)

  - exiv2：Exiv2 中的無限迴圈：: PsdImage: : readMetadata 中存在無限迴圈 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在堆積型緩衝區過度讀取 (CVE-2018-19535)

  - exiv2：easyaccess.cpp 的 Exiv2: : isoSpeed 中存在 NULL 指標解除參照 (CVE-2018-19607)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函式中存在分割錯誤 (CVE-2018-20097)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20098)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 中存在過度記憶體配置 (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在宣告失敗 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零錯誤 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在超出邊界讀取 (CVE-2018-9305、CVE-2018-9306)

  - exiv2：PngImage: : readMetadata 中存在拒絕服務 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整數溢位，可導致拒絕服務 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的記憶體配置，可造成拒絕服務 (CVE-2019-13112)

  - exiv2：CRW 影像檔中存在無效資料位置，可造成拒絕服務（CVE-2019-13113）

  - exiv2：http.c 中存在 NULL 指標解除參照，可造成拒絕服務 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image: : readMetadata() 中存在無限迴圈和懸置，可導致 DoS (CVE-2019-20421)

  - exiv2：image.cpp 檔案的 Exiv2: : Image: : printTiffStructure 中存在無限遞迴，可導致拒絕服務 (CVE-2019-9143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

下列套件已升級至更新的上游版本：exiv2 (0.27.0)。安全性修正：- exiv2：src/iptc.cpp 的 Exiv2::IptcData::printStructure 中發生堆積緩衝區溢位 (CVE-2017-17724) - exiv2：Exiv2::Internal::stringFormat image.cpp 中發生超出邊界讀取 (CVE-2018-8976) - exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函式中發生無效記憶體存取 (CVE-2018-8977) - exiv2：iptc.c 的 IptcData::printStructure 中發生超出邊界讀取 (CVE-2018-9305) - exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 讀取允許透過特製的檔案造成當機 (CVE-2018-10772) - exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的記憶體配置造成 SIGABRT (CVE-2018-10958) - exiv2：觸發不正確的 Safe::add 呼叫導致 SIGABRT (CVE-2018-10998) - exiv2：透過特製的檔案造成資訊洩露 (CVE-2018-11037) - exiv2：preview.cpp 的 getData 函式中發生整數溢位 (CVE-2018-12264) - exiv2：preview.cpp 的 LoaderExifJpeg 類別中發生整數溢位 (CVE-2018-12265) - exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中發生堆積型緩衝區過度讀取 (CVE-2018-14046) - exiv2：value.cpp 的 Exiv2::DataValue::copy 中發生 NULL 指標解除參照，進而導致應用程式損毀 (CVE-2018-17282) - exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中發生堆疊溢位，進而導致拒絕服務 (CVE-2018-17581) - exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函式中發生無限迴圈 (CVE-2018-18915) - exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中發生堆積型緩衝區過度讀取 (CVE-2018-19107) - exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中發生無限迴圈 (CVE-2018-19108) - exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中發生堆積型緩衝區過度讀取 (CVE-2018-19535) - exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中發生 NULL 指標解除參照 (CVE-2018-19607) - exiv2：Exiv2::tEXtToDataBuf 函式中發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-20096) - exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函式中發生分割錯誤 (CVE-2018-20097) - exiv2：Exiv2::Jp2Image::encodeJp2Header 中發生堆積型緩衝區過度讀取，進而導致拒絕服務 (CVE-2018-20098) - exiv2：Exiv2::Jp2Image::encodeJp2Header 中發生無限迴圈，進而導致拒絕服務 (CVE-2018-20099)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1577 公告中提及的多個弱點影響。

  - exiv2：value.cpp 的 Exiv2: : DataValue：: toLong 函式中存在 NULL 指標解除參照 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OOB 讀取問題，允許透過建構的檔案造成當機 (CVE-2018-10772)

  - exiv2：透過建構檔案造成的資訊洩漏 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在緩衝區溢位 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在堆積型緩衝區溢位 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在堆積型緩衝區溢位 (CVE-2018-17230)

  - exiv2：easyaccess.cpp 的 Exiv2: : DataValue：: copy 中存在 NULL 指標解除參照 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆疊溢位，可導致拒絕服務 (CVE-2018-17581)

  - exiv2：Exiv2 中的無限迴圈：: Image: : printIFDStructure 函式中存在無限迴圈 (CVE-2018-18915)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: IptcParser: : decode 中存在堆積型緩衝區溢位 (CVE-2018-19107)

  - exiv2：Exiv2 中的無限迴圈：: PsdImage：: readMetadata 中存在無限迴圈 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在堆積型緩衝區過度讀取 (CVE-2018-19535)

  - exiv2：easyaccess.cpp 的 Exiv2: : isoSpeed 中存在 NULL 指標解除參照 (CVE-2018-19607)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函式中存在分割錯誤 (CVE-2018-20097)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: Jp2Image：: encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20098)

  - exiv2：Exiv2 中的無限迴圈：: Jp2Image：: encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image：: readMetadata 中存在過度記憶體配置 (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在宣告失敗 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零錯誤 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在超出邊界讀取 (CVE-2018-9305、CVE-2018-9306)

  - exiv2：PngImage: : readMetadata 中存在拒絕服務 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整數溢位，可導致拒絕服務 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的記憶體配置，可造成拒絕服務 (CVE-2019-13112)

  - exiv2：CRW 影像檔中存在無效資料位置，可造成拒絕服務（CVE-2019-13113）

  - exiv2：http.c 中存在 NULL 指標解除參照，可造成拒絕服務 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image：: readMetadata() 中存在無限迴圈和懸置，可導致 DoS (CVE-2019-20421)

  - exiv2：image.cpp 檔案的 Exiv2: : Image: : printTiffStructure 中存在無限遞迴，可導致拒絕服務 (CVE-2019-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129886	NewStart CGSL CORE 5.04 / MAIN 5.04：exiv2 多個弱點 (NS-SA-2019-0188)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
129015	CentOS 7：exiv2 (CESA-2019:2101)	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	high
169913	Debian DLA-3265-1：exiv2 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/11	2023/9/8	high
180755	Oracle Linux 7：exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
126746	Ubuntu 16.04 LTS / 18.04 LTS：Exiv2 弱點 (USN-4056-1)	Nessus	Ubuntu Local Security Checks	2019/7/16	2023/10/21	medium
122454	Debian DLA-1691-1：exiv2 安全性更新	Nessus	Debian Local Security Checks	2019/2/27	2021/1/11	medium
130235	Amazon Linux 2：exiv2 (ALAS-2019-1339)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
143032	RHEL 8：exiv2 (RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/4/27	high
128216	Scientific Linux 安全性更新：SL7.x x86_64 上的 exiv2	Nessus	Scientific Linux Local Security Checks	2019/8/27	2020/2/24	high
145828	CentOS 8：exiv2 (CESA-2020: 1577)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
127672	RHEL 7：exiv2 (RHSA-2019:2101)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

medium

high

high

high

high

high