在 exif 中發現一個弱點並已更正：

exif 程式中 jpeg_data_load_data 函式的整數溢位可造成超出緩衝區結尾處的資料讀取，從而導致剖析特製的 JPEG 檔案時應用程式損毀，或洩漏敏感資訊 (CVE-2012-2845)。

更新版套件已升級至 0.6.21 版，不會受到此問題的影響。

現已提供適用於 Slackware 11.0、12.0、12.1、12.2、13.0、13.1、13.37 和最新版本的新 libexif 套件，可修正多個安全性問題。

libexif 專案安全性公告：

在 libexif 和 exif 中發現數個可從遠端惡意利用的問題，其影響範圍從資訊洩漏到潛在的遠端程式碼執行。

遠端主機受到 GLSA-201401-10 中所述的弱點影響 (libexif、exif：多個弱點)

在 libexif 和 exif 中發現多個弱點。
 如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者使用 exif 或連結 libexif 的應用程式開啟特製的影像檔案，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，exif-entry.c 內的 exif_entry_get_value 函式允許遠端攻擊者透過影像中的特製 EXIF 標籤，造成拒絕服務 (超出邊界讀取) 或可能從處理程序記憶體取得敏感資訊。(CVE-2012-2812)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，exif-entry.c 內的 exif_convert_utf16_to_utf8 函式允許遠端攻擊者透過影像中的特製 EXIF 標籤，造成拒絕服務 (超出邊界讀取) 或可能從處理程序記憶體取得敏感資訊。(CVE-2012-2813)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.20 中，exif-entry.c 內 exif_entry_format_value 函式的緩衝區溢位可讓遠端攻擊者透過影像中的特製 EXIF 標籤造成拒絕服務，或可能執行任意程式碼。(CVE-2012-2814)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，exif-data.c 內的 exif_data_load_data 函式允許遠端攻擊者透過影像中的特製 EXIF 標籤，造成拒絕服務 (超出邊界讀取) 或可能從處理程序記憶體取得敏感資訊。(CVE-2012-2836)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，olympus/mnote-olympus-entry.c 內的 mnote_olympus_entry_get_value 函式，允許遠端攻擊者透過具有在對 EXIF 製作者附註標籤進行格式化期間未正確處理之特製 EXIF 標籤的影像，造成拒絕服務 (除以零錯誤)。(CVE-2012-2837)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.21 之前版本中，exif-entry.c 內 exif_convert_utf16_to_utf8 函式的差一錯誤可讓遠端攻擊者透過影像中的特製 EXIF 標籤造成拒絕服務，或可能執行任意程式碼。(CVE-2012-2840)

  - 在 EXIF Tag Parsing Library (即 libexif) 0.6.20 中，exif-entry.c 內 exif_entry_get_value 函式的整數反向溢位可能允許遠端攻擊者在對 EXIF 標籤進行格式化期間，透過涉及特製緩衝區大小參數的向量執行任意程式碼，進而導致堆積型緩衝區溢位。
    (CVE-2012-2841)

  - 在 exif 0.6.20 中，libjpeg 內 jpeg-data.c 的 jpeg_data_load_data 函式存在整數溢位弱點，允許遠端攻擊者透過特製的 JPEG 檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) 或可能取得敏感資訊。(CVE-2012-2845)

- 0.6.21 的更新

- 修正 CVE-2012-2845 (RHBZ #840002、#840003)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61960	Mandriva Linux 安全性公告：exif (MDVSA-2012:107)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
60050	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：libexif (SSA：2012-200-01)	Nessus	Slackware Local Security Checks	2012/7/19	2021/1/14	high
65560	FreeBSD：libexif -- 多個遠端弱點 (d881d254-70c6-11e2-862d-080027a5ec9a)	Nessus	FreeBSD Local Security Checks	2013/3/15	2021/1/6	high
72032	GLSA-201401-10：libexif、exif：多個弱點	Nessus	Gentoo Local Security Checks	2014/1/20	2021/1/6	high
66050	Mandriva Linux 安全性公告：exif (MDVSA-2013:036)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
80668	Oracle Solaris 第三方修補程式更新：libexif (multiple_vulnerabilities_in_libexif1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
60130	Fedora 16 : exif-0.6.21-1.fc16 (2012-10819)	Nessus	Fedora Local Security Checks	2012/7/27	2021/1/11	medium
60132	Fedora 17 : exif-0.6.21-1.fc17 (2012-10854)	Nessus	Fedora Local Security Checks	2012/7/27	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

high

high

medium

high

medium

medium