遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1577 公告中所提及。

  - 在 Exiv2 0.26 在 value.cpp 中Exiv2::DataValue::toLong 函式有 Null 指標解除參照這與 TIFF 檔案中的特製詮釋資料相關。 (CVE-2017-18005)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - 在 Exiv2 0.26中pngimage.cpp 的 Exiv2::PngImage::printStructure 函式讓遠端攻擊者得以透過特製檔案造成資訊洩漏。 (CVE-2018-11037)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中types.cpp 的 Exiv2::d2Data 讓遠端攻擊者得以透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。 (CVE-2018-17229)

  - 在 Exiv2 v0.26 中types.cpp 的 Exiv2::ul2Data 讓遠端攻擊者得以透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。 (CVE-2018-17230)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2::DataValue::copy 函式發生 NULL 指標解除參照。 (CVE-2018-17282)

  - 在 Exiv2 0.26 中crwimage_int.cpp 的 CiffDirectory::readDirectory() 堆疊耗用過多這是因為遞回函式所致會導致拒絕服務。 (CVE-2018-17581)

  - 在 Exiv2 0.27-RC1 中image.cpp 的 Exiv2::Image::printIFDStructure 函式發生無限迴圈。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26中在 Exiv2 [] 中iptc.cpp 的 Exiv2::IptcParser::decode (呼叫 PSD 影像讀取程式中的 psdimage.cpp) 可能會發生因整數溢位而導致的拒絕服務 (堆積型緩衝區過度讀取)透過特製的 PSD 影像檔。 (CVE-2018-19107)

  - 在 Exiv2 0.26中PSD 影像讀取程式之 psdimage.cpp 的 Exiv2::PsdImage::readMetadata 會發生拒絕服務 (無限迴圈)這是因特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和更舊版本中pngchunk_int.cpp 的 PngChunk::readRawProfile 可能會透過特製的 PNG 檔案造成拒絕服務 (因堆積型緩衝區過度讀取而造成應用程式損毀)。 (CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中easyaccess.cpp 中的 Exiv2::isoSpeed 讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2018-19607)

  - 在 Exiv2 0.27-RC3 中pngimage.cpp 的 Exiv2::tEXtToDataBuf 函式中存在一個堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - 在 Exiv2 0.27-RC3 中tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 有一個 SEGV。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - 在 Exiv2 0.27-RC3 中jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中存在一個堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.27-RC3 中jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中發生無限迴圈。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 中jp2image.cpp 的 Exiv2::Jp2Image::readMetadata 函式 0.26 讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (過度記憶體配置)。 (CVE-2018-4868)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::readData 中發生宣告失敗情形會導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::printIFD 中的除以零問題可導致拒絕服務。 (CVE-2018-9304)

  - 在 Exiv2 0.26中iptc.c 的 IptcData::printStructure 中有一個超出邊界讀取問題可導致當機或資訊洩漏這與 == 0x1c 情況有關。 (CVE-2018-9305)

  - 在到 0.27.1 之前的 Exiv2 中一個整數溢位允許攻擊者透過特製的 PNG 影像檔造成拒絕服務 (SIGSEGV)這是因為 PngImage::readMetadata 不當處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在到 0.27.1 之前的 Exiv2 中WebPImage::decodeChunks 整數溢位允許攻擊者透過特製的 WEBP 影像檔造成拒絕服務 (大量堆積配置後接著非常長的執行迴圈)。
    (CVE-2019-13111)

  - 在到 0.27.1 之前的 Exiv2 中PngChunk::parseChunkContent 不受控制的記憶體配置允許攻擊者透過特製的 PNG 影像檔案造成拒絕服務 (因 std::bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 的 jp2image.cpp 中 Jp2Image::readMetadata() 的 Jp2Image::readMetadata( 0.27.2)中輸入檔案可導致無限迴圈和懸置以高 CPU 消耗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

  - 在 Exiv2 0.27 中發現一個問題。在檔案 image.cpp 的 Exiv2::Image::printTiffStructure 處發生無限遞回。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1577 公告中提及的多個弱點影響。

  - exiv2：value.cpp 的 Exiv2: : DataValue: : toLong 函式中存在 NULL 指標解除參照 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OOB 讀取問題，允許透過建構的檔案造成當機 (CVE-2018-10772)

  - exiv2：透過建構檔案造成的資訊洩漏 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在緩衝區溢位 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在堆積型緩衝區溢位 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在堆積型緩衝區溢位 (CVE-2018-17230)

  - exiv2：easyaccess.cpp 的 Exiv2: : DataValue: : copy 中存在 NULL 指標解除參照 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆疊溢位，可導致拒絕服務 (CVE-2018-17581)

  - exiv2：Exiv2 中的無限迴圈：: Image: : printIFDStructure 函式中存在無限迴圈 (CVE-2018-18915)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: IptcParser: : decode 中存在堆積型緩衝區溢位 (CVE-2018-19107)

  - exiv2：Exiv2 中的無限迴圈：: PsdImage: : readMetadata 中存在無限迴圈 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在堆積型緩衝區過度讀取 (CVE-2018-19535)

  - exiv2：easyaccess.cpp 的 Exiv2: : isoSpeed 中存在 NULL 指標解除參照 (CVE-2018-19607)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函式中存在分割錯誤 (CVE-2018-20097)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20098)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 中存在過度記憶體配置 (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在宣告失敗 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零錯誤 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在超出邊界讀取 (CVE-2018-9305、CVE-2018-9306)

  - exiv2：PngImage: : readMetadata 中存在拒絕服務 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整數溢位，可導致拒絕服務 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的記憶體配置，可造成拒絕服務 (CVE-2019-13112)

  - exiv2：CRW 影像檔中存在無效資料位置，可造成拒絕服務（CVE-2019-13113）

  - exiv2：http.c 中存在 NULL 指標解除參照，可造成拒絕服務 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image: : readMetadata() 中存在無限迴圈和懸置，可導致 DoS (CVE-2019-20421)

  - exiv2：image.cpp 檔案的 Exiv2: : Image: : printTiffStructure 中存在無限遞迴，可導致拒絕服務 (CVE-2019-9143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1577 公告中提及的多個弱點影響。

  - exiv2：value.cpp 的 Exiv2: : DataValue：: toLong 函式中存在 NULL 指標解除參照 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OOB 讀取問題，允許透過建構的檔案造成當機 (CVE-2018-10772)

  - exiv2：透過建構檔案造成的資訊洩漏 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在緩衝區溢位 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在堆積型緩衝區溢位 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在堆積型緩衝區溢位 (CVE-2018-17230)

  - exiv2：easyaccess.cpp 的 Exiv2: : DataValue：: copy 中存在 NULL 指標解除參照 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆疊溢位，可導致拒絕服務 (CVE-2018-17581)

  - exiv2：Exiv2 中的無限迴圈：: Image: : printIFDStructure 函式中存在無限迴圈 (CVE-2018-18915)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: IptcParser: : decode 中存在堆積型緩衝區溢位 (CVE-2018-19107)

  - exiv2：Exiv2 中的無限迴圈：: PsdImage：: readMetadata 中存在無限迴圈 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在堆積型緩衝區過度讀取 (CVE-2018-19535)

  - exiv2：easyaccess.cpp 的 Exiv2: : isoSpeed 中存在 NULL 指標解除參照 (CVE-2018-19607)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函式中存在分割錯誤 (CVE-2018-20097)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: Jp2Image：: encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20098)

  - exiv2：Exiv2 中的無限迴圈：: Jp2Image：: encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image：: readMetadata 中存在過度記憶體配置 (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在宣告失敗 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零錯誤 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在超出邊界讀取 (CVE-2018-9305、CVE-2018-9306)

  - exiv2：PngImage: : readMetadata 中存在拒絕服務 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整數溢位，可導致拒絕服務 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的記憶體配置，可造成拒絕服務 (CVE-2019-13112)

  - exiv2：CRW 影像檔中存在無效資料位置，可造成拒絕服務（CVE-2019-13113）

  - exiv2：http.c 中存在 NULL 指標解除參照，可造成拒絕服務 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image：: readMetadata() 中存在無限迴圈和懸置，可導致 DoS (CVE-2019-20421)

  - exiv2：image.cpp 檔案的 Exiv2: : Image: : printTiffStructure 中存在無限遞迴，可導致拒絕服務 (CVE-2019-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:1577 公告中所提及。

  - 在 Exiv2 0.26 在 value.cpp 中Exiv2::DataValue::toLong 函式有 Null 指標解除參照這與 TIFF 檔案中的特製詮釋資料相關。 (CVE-2017-18005)

  - 在 Exiv2 中jp2image.cpp 的 Exiv2::Jp2Image::readMetadata 函式 0.26 讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (過度記憶體配置)。 (CVE-2018-4868)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::readData 中發生宣告失敗情形會導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中bigtiffimage.cpp 的 BigTiffImage::printIFD 中的除以零問題可導致拒絕服務。 (CVE-2018-9304)

  - 在 Exiv2 0.26中iptc.c 的 IptcData::printStructure 中有一個超出邊界讀取問題可導致當機或資訊洩漏這與 == 0x1c 情況有關。 (CVE-2018-9305)

  - ** 拒絕 ** 請勿使用此候選版本編號。ConsultID：CVE-2017-17724。原因：此候選編號是 CVE-2017-17724 的保留複本。注意：所有 CVE 使用者都應該參照 CVE-2017-17724 而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2018-9306)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - 在 Exiv2 0.26中pngimage.cpp 的 Exiv2::PngImage::printStructure 函式讓遠端攻擊者得以透過特製檔案造成資訊洩漏。 (CVE-2018-11037)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中types.cpp 的 Exiv2::d2Data 讓遠端攻擊者得以透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。 (CVE-2018-17229)

  - 在 Exiv2 v0.26 中types.cpp 的 Exiv2::ul2Data 讓遠端攻擊者得以透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。 (CVE-2018-17230)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2::DataValue::copy 函式發生 NULL 指標解除參照。 (CVE-2018-17282)

  - 在 Exiv2 0.26 中crwimage_int.cpp 的 CiffDirectory::readDirectory() 堆疊耗用過多這是因為遞回函式所致會導致拒絕服務。 (CVE-2018-17581)

  - 在 Exiv2 0.27-RC1 中image.cpp 的 Exiv2::Image::printIFDStructure 函式發生無限迴圈。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26中在 Exiv2 [] 中iptc.cpp 的 Exiv2::IptcParser::decode (呼叫 PSD 影像讀取程式中的 psdimage.cpp) 可能會發生因整數溢位而導致的拒絕服務 (堆積型緩衝區過度讀取)透過特製的 PSD 影像檔。 (CVE-2018-19107)

  - 在 Exiv2 0.26中PSD 影像讀取程式之 psdimage.cpp 的 Exiv2::PsdImage::readMetadata 會發生拒絕服務 (無限迴圈)這是因特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和更舊版本中pngchunk_int.cpp 的 PngChunk::readRawProfile 可能會透過特製的 PNG 檔案造成拒絕服務 (因堆積型緩衝區過度讀取而造成應用程式損毀)。 (CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中easyaccess.cpp 中的 Exiv2::isoSpeed 讓遠端攻擊者得以透過特製的檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。 (CVE-2018-19607)

  - 在 Exiv2 0.27-RC3 中pngimage.cpp 的 Exiv2::tEXtToDataBuf 函式中存在一個堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - 在 Exiv2 0.27-RC3 中tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 有一個 SEGV。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - 在 Exiv2 0.27-RC3 中jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中存在一個堆積型緩衝區過度讀取情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.27-RC3 中jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中發生無限迴圈。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.27 中發現一個問題。在檔案 image.cpp 的 Exiv2::Image::printTiffStructure 處發生無限遞回。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

  - 在到 0.27.1 之前的 Exiv2 中一個整數溢位允許攻擊者透過特製的 PNG 影像檔造成拒絕服務 (SIGSEGV)這是因為 PngImage::readMetadata 不當處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在到 0.27.1 之前的 Exiv2 中WebPImage::decodeChunks 整數溢位允許攻擊者透過特製的 WEBP 影像檔造成拒絕服務 (大量堆積配置後接著非常長的執行迴圈)。
    (CVE-2019-13111)

  - 在到 0.27.1 之前的 Exiv2 中PngChunk::parseChunkContent 不受控制的記憶體配置允許攻擊者透過特製的 PNG 影像檔案造成拒絕服務 (因 std::bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 的 jp2image.cpp 中 Jp2Image::readMetadata() 的 Jp2Image::readMetadata( 0.27.2)中輸入檔案可導致無限迴圈和懸置以高 CPU 消耗。遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1577 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : d2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17229)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : ul2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17230)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - 在 Exiv2 0.26 中，jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函式允許遠端攻擊者透過特製檔案造成拒絕服務  (記憶體配置過度)。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 的 BigTiffImage: : readData 宣告失敗，導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 存在除以零錯誤，可導致拒絕服務。(CVE-2018-9304)

  - 在 Exiv2 0.27 中發現一個問題。image.cpp 檔案中的 Exiv2: : Image: : printTiffStructure 有無限遞回問題。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中存在整數溢位弱點，允許攻擊者透過特製的 PNG 影像檔發動拒絕服務攻擊 (SIGSEGV)，這是因為 PngImage: : readMetadata 未正確處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在 Exiv2 0.27.1 及其之前版本中，WebPImage: : decodeChunks 存在整數溢位弱點，允許攻擊者透過特製的 WEBP 影像檔，造成拒絕服務 (大量堆積配置，隨後出現非常長的執行迴圈)。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 0.27.2 中 jp2image.cpp 的 Jp2Image: : readMetadata() 中，輸入檔案可導致無限迴圈和懸置，以及 CPU 耗用過高。 遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184918	Rocky Linux 8exiv2 (RLSA-2020:1577)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
143032	RHEL 8：exiv2 (RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/19	high
251087	Linux Distros 未修補的弱點：CVE-2018-14338	Nessus	Misc.	2025/8/18	2025/8/18	high
145828	CentOS 8：exiv2 (CESA-2020: 1577)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
157709	AlmaLinux 8exiv2 (ALSA-2020:1577)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high

偵測

搜尋 Plugin

high

high

high

high

high

high