發現用來操控 EXIF 相容 JPEG 檔案之非影像部分的工具 jhead 容易出現超出邊界存取弱點，如果處理含有特製 EXIF 資料的影像時，可能會造成拒絕服務或執行任意程式碼。

已发现用于操纵与 EXIF 兼容的 JPEG 文件的非图像部分的工具 jhead 中存在一个漏洞；远程攻击者可通过特制的图像数据执行任意代码。对于 Debian 7“Wheezy”，此问题已在 jhead 版本 1:2.95-1+deb7u1 中修复。建议您升级 jhead 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于操纵与 EXIF 兼容的 JPEG 文件的非图像部分的工具 jhead 容易出现越界访问漏洞，如果处理包含特制 EXIF 数据的图像，可能导致拒绝服务或执行任意代码。

This update for jhead fixes the following issues :

Security issues fixed :

  - CVE-2018-17088: The ProcessGpsInfo function may have     allowed a remote attacker to cause a denial-of-service     attack or unspecified other impact via a malicious JPEG     file, because there is an integer overflow during a     check for whether a location exceeds the EXIF data     length. This is analogous to the CVE-2016-3822 integer     overflow in exif.c. (boo#1108672)

  - CVE-2018-16554: The ProcessGpsInfo function may have     allowed a remote attacker to cause a denial-of-service     attack or unspecified other impact via a malicious JPEG     file, because of inconsistency between float and double     in a sprintf format string during TAG_GPS_ALT handling.
    (boo#1108480)

This update for jhead fixes the following security issues :

  - CVE-2016-3822: jhead remote attackers to execute     arbitrary code or cause a denial of service     (out-of-bounds access) via crafted EXIF data     (bsc#1108480).

  - CVE-2018-16554: The ProcessGpsInfo function may have     allowed a remote attacker to cause a denial-of-service     attack or unspecified other impact via a malicious JPEG     file, because of inconsistency between float and double     in a sprintf format string during TAG_GPS_ALT handling     (bsc#1108480).

It was discovered that there was a vulnerability in jhead, a tool to manipulate the non-image part of EXIF-compliant JPEG files; remote attackers were able to execute arbitrary code via crafted image data.

For Debian 7 'Wheezy', this issue has been fixed in jhead version 1:2.95-1+deb7u1.

We recommend that you upgrade your jhead packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在用來操控 EXIF 相容 JPEG 檔案之非影像部分的工具 jhead 中，發現一個弱點；遠端攻擊者可藉此透過特製影像資料執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 jhead 1:2.95-1+deb7u1 版本中修正。建議您升級 jhead 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

jheadのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2016-3822：jheadのリモート攻撃者が細工したEXIFデータによって任意コードを実行したり、サービス拒否（領域外アクセス）を引き起こしたりする可能性があります（bsc#1108480）。

  - CVE-2018-16554：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介してサービス拒否攻撃や詳細不明な影響を与える可能性がありました。この原因は、TAG_GPS_ALTの処理中にsprintfフォーマット文字列のfloatとdoubleの不整合にあります（bsc#1108480）。

このjheadの更新では、以下の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-17088：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介して、サービス拒否攻撃またはその他の詳細不明な影響を引き起こすことが可能でした。これは、ロケーションがEXIFデータ長を超えているかどうかをチェックするときに整数オーバーフローがあるためです。これは、exif.cのCVE-2016-3822の整数オーバーフローに類似しています。（boo#1108672）

  - CVE-2018-16554：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介してサービス拒否攻撃や詳細不明な影響を与える可能性がありました。この原因は、TAG_GPS_ALTの処理中にsprintfフォーマット文字列のfloatとdoubleの不整合にあります。
    (boo#1108480)

This update for jhead fixes the following issues :

jhead was updated to 3.06.0.1

  - lot of fuzztest fixes

  - Apply a whole bunch of patches from Debian.

  - Spell check and fuzz test stuff from Debian, nothing     useful to human users.

  - Add option to set exif date from date from another file.

  - Bug fixes relating to fuzz testing.

  - Fix bug where thumbnail replacement DID NOT WORK.

  - Fix bug when no orientation tag is present

  - Fix bug of not clearing exif information when processing     images with an without exif data in one invocation.

  - Remove some unnecessary warnings with some types of GPS     data

  - Remove multiple copies of the same type of section when     deleting section types

It was discovered that jhead, a tool to manipulate the non-image part of EXIF compliant JPEG files, is prone to an out-of-bounds access vulnerability, which may result in denial of service or, potentially, the execution of arbitrary code if an image with specially crafted EXIF data is processed.

EXIF準拠のJPEGファイルの非画像部分を操作するツールであるjheadに脆弱性があることが発見されました。リモート攻撃者が、細工された画像データを介して任意のコードを実行する可能性がありました。

Debian 7「Wheezy」では、この問題はjheadバージョン1:2.95-1+deb7u1で修正されました。

jheadパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このjheadの更新では、以下の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-17088：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介して、サービス拒否攻撃またはその他の詳細不明な影響を引き起こすことが可能でした。これは、ロケーションがEXIFデータ長を超えているかどうかをチェックするときに整数オーバーフローがあるためです。これは、exif.cのCVE-2016-3822の整数オーバーフローに類似しています。（boo#1108672）

  - CVE-2018-16554：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介してサービス拒否攻撃や詳細不明な影響を与える可能性がありました。この原因は、TAG_GPS_ALTの処理中にsprintfフォーマット文字列のfloatとdoubleの不整合にあります。
    （boo#1108480）

EXIF準拠のJPEGファイルの非画像部分を操作するツールであるjheadが、領域外アクセスの脆弱性に脆弱であることが判明しました。これにより、サービス拒否を引き起こしたり、巧妙に作りこまれたEXIFデータを含む画像が処理されたりする可能性があります。

jheadのこの更新プログラムでは、以下のセキュリティ問題が修正されています：

  - CVE-2016-3822：jheadのリモート攻撃者が細工されたEXIFデータによって任意コードを実行したり、サービス拒否（領域外アクセス）を引き起こしたりする可能性があります（bsc#1108480）。

  - CVE-2018-16554：ProcessGpsInfo関数により、リモート攻撃者が悪意のあるJPEGファイルを介してサービス拒否攻撃や詳細不明な影響を与える可能性がありました。この原因は、TAG_GPS_ALTの処理中にsprintfフォーマット文字列のfloatとdoubleの不整合にあります（bsc#1108480）。

このjheadの更新では、以下の問題を修正します:

jhead が 3.06.0.1 に更新されました

  - fuzztest の多数の修正

  - Debian からの多数のパッチを適用してください。

  - Debian からのスペルチェックおよびファズテストスタッフは、人間のユーザーには何も役に立ちません。

  - 別のファイルの日付から exif 日付を設定するオプションを追加します。

  - ファズテストに関連するバグ修正。

  - サムネイルの置換が機能しないバグを修正します。

  - 方向タグが存在しない場合のバグを修正します

  - 1 回の呼び出しで exif データのない画像を処理する際に exif 情報を消去しないバグを修正します。

  - 一部のタイプの GPS データによる不要な警告を削除します

  - セクションタイプを削除する際に、同じタイプのセクションの複数のコピーを削除します

ID	名稱	產品	系列	已發布	已更新	嚴重性
99140	Debian DSA-3825-1：jhead - 安全性更新	Nessus	Debian Local Security Checks	2017/4/3	2021/1/11	high
97898	Debian DLA-864-1：jhead 安全更新	Nessus	Debian Local Security Checks	2017/3/23	2021/1/11	high
99140	Debian DSA-3825-1：jhead - 安全更新	Nessus	Debian Local Security Checks	2017/4/3	2021/1/11	high
123359	openSUSE Security Update : jhead (openSUSE-2019-858)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
117692	openSUSE Security Update : jhead (openSUSE-2018-1044)	Nessus	SuSE Local Security Checks	2018/9/25	2024/8/5	high
118480	openSUSE Security Update : jhead (openSUSE-2018-1292)	Nessus	SuSE Local Security Checks	2018/10/29	2024/7/26	high
97898	Debian DLA-864-1 : jhead security update	Nessus	Debian Local Security Checks	2017/3/23	2021/1/11	high
97898	Debian DLA-864-1：jhead 安全性更新	Nessus	Debian Local Security Checks	2017/3/23	2021/1/11	high
117692	openSUSEセキュリティ更新プログラム：jhead（openSUSE-2018-1044）	Nessus	SuSE Local Security Checks	2018/9/25	2024/8/5	high
123359	openSUSEセキュリティ更新プログラム：jhead（openSUSE-2019-858）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/10	high
123303	openSUSE Security Update : jhead (openSUSE-2019-698)	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
149639	openSUSE Security Update : jhead (openSUSE-2021-743)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high
99140	Debian DSA-3825-1 : jhead - security update	Nessus	Debian Local Security Checks	2017/4/3	2021/1/11	high
97898	Debian DLA-864-1: jheadセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/23	2021/1/11	high
118480	openSUSEセキュリティ更新プログラム：jhead（openSUSE-2018-1292）	Nessus	SuSE Local Security Checks	2018/10/29	2024/7/26	high
99140	Debian DSA-3825-1: jhead - セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/3	2021/1/11	high
123303	openSUSEセキュリティ更新プログラム：jhead（openSUSE-2019-698）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
149639	openSUSEセキュリティ更新プログラム: jhead(openSUSE-2021-743)	Nessus	SuSE Local Security Checks	2021/5/18	2024/1/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high