遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2020:1577 公告中所提及。

    * exiv2jp2image.cpp 中 Jp2Image::readMetadata() 的無限迴圈和懸置可導致 DoS (CVE-2019-20421)

    * exiv2value.cpp 中Exiv2::DataValue::toLong 函式發生 null 指標解除參照 (CVE-2017-18005)

    * exiv2在 jp2image.cpp 的 Exiv2::Jp2Image::readMetadata 函式中發生過多的記憶體配置 (CVE-2018-4868)

    * exiv2bigtiffimage.cpp 中 BigTiffImage::readData 的宣告失敗 (CVE-2018-9303)

    * exiv2在 bigtiffimage.cpp 的 BigTiffImage::printIFD 中發生除以零 (CVE-2018-9304)

    * exiv2iptc.c 的 IptcData::printStructure 中發生超出邊界讀取 (CVE-2018-9305)

    * exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 讀取允許透過特製檔案造成損毀 (CVE-2018-10772)

    * exiv2透過特製的檔案造成資訊洩漏 (CVE-2018-11037)

    * exiv2samples/geotag.cpp 中的緩衝區溢位 (CVE-2018-14338)

    * exiv2types.cpp 中 Exiv2::d2Data 中的堆積型緩衝區溢位 (CVE-2018-17229)

    * exiv2types.cpp 的 Exiv2::ul2Data 中發生堆積型緩衝區溢位 (CVE-2018-17230)

    * exiv2value.cpp 中的 Exiv2::DataValue::copy 存在 NULL 指標解除參照進而導致應用程式損毀 (CVE-2018-17282)

    * exiv2crwimage_int.cpp 的 CiffDirectory::readDirectory() 中存在堆疊溢位進而導致拒絕服務 (CVE-2018-17581)

    * exiv2image.cpp 中 Exiv2::Image::printIFDStructure 函式中的無限迴圈 (CVE-2018-18915)

    * exiv2iptc.cpp 中 Exiv2::IptcParser::decode 中的堆積型緩衝區過度讀取 (CVE-2018-19107)

    * exiv2psdimage.cpp 中 Exiv2::PsdImage::readMetadata 中的無限迴圈 (CVE-2018-19108)

    * exiv2pngchunk_int.cpp 的 PngChunk::readRawProfile 中發生堆積型緩衝區過度讀取 (CVE-2018-19535)

    * exiv2easyaccess.cpp 中 Exiv2::isoSpeed 中的 NULL 指標解除參照 (CVE-2018-19607)

    * exiv2Exiv2::tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取進而導致拒絕服務 (CVE-2018-20096)

    * exiv2Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函式中的分割錯誤 (CVE-2018-20097)

    * exiv2Exiv2::Jp2Image::encodeJp2Header 中的堆積型緩衝區過度讀取會導致拒絕服務 (CVE-2018-20098)

    * exiv2Exiv2::Jp2Image::encodeJp2Header 中的無限迴圈導致拒絕服務 (CVE-2018-20099)

    * exiv2在 image.cpp 檔案中Exiv2::Image::printTiffStructure 中發生無限遞回進而導致拒絕服務 (CVE-2019-9143)

    * exiv2PngImage::readMetadata 中的拒絕服務 (CVE-2019-13109)

    * exiv2WebPImage::decodeChunks 中的整數溢位會導致拒絕服務 (CVE-2019-13111)

    * exiv2PngChunk::parseChunkContent 中不受控制的記憶體配置造成拒絕服務 (CVE-2019-13112)

    * exiv2CRW 影像檔中的無效資料位置造成拒絕服務 (CVE-2019-13113)

    * exiv2http.c 中的 null 指標解除參照造成拒絕服務 (CVE-2019-13114)

    * exiv2iptc.c 的 IptcData::printStructure 中發生超出邊界讀取 (CVE-2018-9306)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1577 公告中提及的多個弱點影響。

  - exiv2：value.cpp 的 Exiv2: : DataValue: : toLong 函式中存在 NULL 指標解除參照 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OOB 讀取問題，允許透過建構的檔案造成當機 (CVE-2018-10772)

  - exiv2：透過建構檔案造成的資訊洩漏 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在緩衝區溢位 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在堆積型緩衝區溢位 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在堆積型緩衝區溢位 (CVE-2018-17230)

  - exiv2：easyaccess.cpp 的 Exiv2: : DataValue: : copy 中存在 NULL 指標解除參照 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆疊溢位，可導致拒絕服務 (CVE-2018-17581)

  - exiv2：Exiv2 中的無限迴圈：: Image: : printIFDStructure 函式中存在無限迴圈 (CVE-2018-18915)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: IptcParser: : decode 中存在堆積型緩衝區溢位 (CVE-2018-19107)

  - exiv2：Exiv2 中的無限迴圈：: PsdImage: : readMetadata 中存在無限迴圈 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在堆積型緩衝區過度讀取 (CVE-2018-19535)

  - exiv2：easyaccess.cpp 的 Exiv2: : isoSpeed 中存在 NULL 指標解除參照 (CVE-2018-19607)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函式中存在分割錯誤 (CVE-2018-20097)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20098)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 中存在過度記憶體配置 (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在宣告失敗 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零錯誤 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在超出邊界讀取 (CVE-2018-9305、CVE-2018-9306)

  - exiv2：PngImage: : readMetadata 中存在拒絕服務 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整數溢位，可導致拒絕服務 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的記憶體配置，可造成拒絕服務 (CVE-2019-13112)

  - exiv2：CRW 影像檔中存在無效資料位置，可造成拒絕服務（CVE-2019-13113）

  - exiv2：http.c 中存在 NULL 指標解除參照，可造成拒絕服務 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image: : readMetadata() 中存在無限迴圈和懸置，可導致 DoS (CVE-2019-20421)

  - exiv2：image.cpp 檔案的 Exiv2: : Image: : printTiffStructure 中存在無限遞迴，可導致拒絕服務 (CVE-2019-9143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機已安裝受到多個弱點影響的套件如 CESA-2020:1577 公告中所提及。

  - exiv2在 image.cpp 檔案的 Exiv2::Image::printTiffStructure 中無限遞回導致拒絕服務 (CVE-2019-9143)

  - exiv2value.cpp 中Exiv2::DataValue::toLong 函式發生 null 指標解除參照 (CVE-2017-18005)

  - exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 讀取允許透過特製檔案造成損毀 (CVE-2018-10772)

  - exiv2透過特製的檔案造成資訊洩漏 (CVE-2018-11037)

  - exiv2samples/geotag.cpp 中的緩衝區溢位 (CVE-2018-14338)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1577 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : d2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17229)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : ul2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17230)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - 在 Exiv2 0.26 中，jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函式允許遠端攻擊者透過特製檔案造成拒絕服務  (記憶體配置過度)。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 的 BigTiffImage: : readData 宣告失敗，導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 存在除以零錯誤，可導致拒絕服務。(CVE-2018-9304)

  - 在 Exiv2 0.27 中發現一個問題。image.cpp 檔案中的 Exiv2: : Image: : printTiffStructure 有無限遞回問題。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中存在整數溢位弱點，允許攻擊者透過特製的 PNG 影像檔發動拒絕服務攻擊 (SIGSEGV)，這是因為 PngImage: : readMetadata 未正確處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在 Exiv2 0.27.1 及其之前版本中，WebPImage: : decodeChunks 存在整數溢位弱點，允許攻擊者透過特製的 WEBP 影像檔，造成拒絕服務 (大量堆積配置，隨後出現非常長的執行迴圈)。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 0.27.2 中 jp2image.cpp 的 Jp2Image: : readMetadata() 中，輸入檔案可導致無限迴圈和懸置，以及 CPU 耗用過高。 遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2020:1577 公告中所提及。

    * exiv2jp2image.cpp 中 Jp2Image::readMetadata() 的無限迴圈和懸置可導致 DoS (CVE-2019-20421)

    * exiv2value.cpp 中Exiv2::DataValue::toLong 函式發生 null 指標解除參照 (CVE-2017-18005)

    * exiv2在 jp2image.cpp 的 Exiv2::Jp2Image::readMetadata 函式中發生過多的記憶體配置 (CVE-2018-4868)

    * exiv2bigtiffimage.cpp 中 BigTiffImage::readData 的宣告失敗 (CVE-2018-9303)

    * exiv2在 bigtiffimage.cpp 的 BigTiffImage::printIFD 中發生除以零 (CVE-2018-9304)

    * exiv2iptc.c 的 IptcData::printStructure 中發生超出邊界讀取 (CVE-2018-9305)

    * exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 讀取允許透過特製檔案造成損毀 (CVE-2018-10772)

    * exiv2透過特製的檔案造成資訊洩漏 (CVE-2018-11037)

    * exiv2samples/geotag.cpp 中的緩衝區溢位 (CVE-2018-14338)

    * exiv2types.cpp 中 Exiv2::d2Data 中的堆積型緩衝區溢位 (CVE-2018-17229)

    * exiv2types.cpp 的 Exiv2::ul2Data 中發生堆積型緩衝區溢位 (CVE-2018-17230)

    * exiv2value.cpp 中的 Exiv2::DataValue::copy 存在 NULL 指標解除參照進而導致應用程式損毀 (CVE-2018-17282)

    * exiv2crwimage_int.cpp 的 CiffDirectory::readDirectory() 中存在堆疊溢位進而導致拒絕服務 (CVE-2018-17581)

    * exiv2image.cpp 中 Exiv2::Image::printIFDStructure 函式中的無限迴圈 (CVE-2018-18915)

    * exiv2iptc.cpp 中 Exiv2::IptcParser::decode 中的堆積型緩衝區過度讀取 (CVE-2018-19107)

    * exiv2psdimage.cpp 中 Exiv2::PsdImage::readMetadata 中的無限迴圈 (CVE-2018-19108)

    * exiv2pngchunk_int.cpp 的 PngChunk::readRawProfile 中發生堆積型緩衝區過度讀取 (CVE-2018-19535)

    * exiv2easyaccess.cpp 中 Exiv2::isoSpeed 中的 NULL 指標解除參照 (CVE-2018-19607)

    * exiv2Exiv2::tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取進而導致拒絕服務 (CVE-2018-20096)

    * exiv2Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函式中的分割錯誤 (CVE-2018-20097)

    * exiv2Exiv2::Jp2Image::encodeJp2Header 中的堆積型緩衝區過度讀取會導致拒絕服務 (CVE-2018-20098)

    * exiv2Exiv2::Jp2Image::encodeJp2Header 中的無限迴圈導致拒絕服務 (CVE-2018-20099)

    * exiv2在 image.cpp 檔案中Exiv2::Image::printTiffStructure 中發生無限遞回進而導致拒絕服務 (CVE-2019-9143)

    * exiv2PngImage::readMetadata 中的拒絕服務 (CVE-2019-13109)

    * exiv2WebPImage::decodeChunks 中的整數溢位會導致拒絕服務 (CVE-2019-13111)

    * exiv2PngChunk::parseChunkContent 中不受控制的記憶體配置造成拒絕服務 (CVE-2019-13112)

    * exiv2CRW 影像檔中的無效資料位置造成拒絕服務 (CVE-2019-13113)

    * exiv2http.c 中的 null 指標解除參照造成拒絕服務 (CVE-2019-13114)

    * exiv2iptc.c 的 IptcData::printStructure 中發生超出邊界讀取 (CVE-2018-9306)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184918	RockyLinux 8exiv2 (RLSA-2020:1577)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2025/9/24	high
143032	RHEL 8：exiv2 (RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/9/24	high
145828	CentOS 8exiv2 (CESA-2020:1577)	Nessus	CentOS Local Security Checks	2021/2/1	2025/9/24	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/9/23	high
157709	AlmaLinux 8exiv2 (ALSA-2020:1577)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/9/23	high

偵測

搜尋 Plugin

high

high

high

high

high