The remote CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CESA-2020:1577 advisory.

  - exiv2: null pointer dereference in the Exiv2::DataValue::toLong function in value.cpp (CVE-2017-18005)

  - exiv2: OOB read in pngimage.cpp:tEXtToDataBuf() allows for crash via crafted file (CVE-2018-10772)

  - exiv2: information leak via a crafted file (CVE-2018-11037)

  - exiv2: buffer overflow in samples/geotag.cpp (CVE-2018-14338)

  - exiv2: heap-based buffer overflow in Exiv2::d2Data in types.cpp (CVE-2018-17229)

  - exiv2: heap-based buffer overflow in Exiv2::ul2Data in types.cpp (CVE-2018-17230)

  - exiv2: NULL pointer dereference in Exiv2::DataValue::copy in value.cpp leading to application crash     (CVE-2018-17282)

  - exiv2: Stack overflow in CiffDirectory::readDirectory() at crwimage_int.cpp leading to denial of service     (CVE-2018-17581)

  - exiv2: infinite loop in Exiv2::Image::printIFDStructure function in image.cpp (CVE-2018-18915)

  - exiv2: heap-based buffer over-read in Exiv2::IptcParser::decode in iptc.cpp (CVE-2018-19107)

  - exiv2: infinite loop in Exiv2::PsdImage::readMetadata in psdimage.cpp (CVE-2018-19108)

  - exiv2: heap-based buffer over-read in PngChunk::readRawProfile in pngchunk_int.cpp (CVE-2018-19535)

  - exiv2: NULL pointer dereference in Exiv2::isoSpeed in easyaccess.cpp (CVE-2018-19607)

  - exiv2: Heap-based buffer over-read in Exiv2::tEXtToDataBuf function resulting in a denial of service     (CVE-2018-20096)

  - exiv2: Segmentation fault in Exiv2::Internal::TiffParserWorker::findPrimaryGroups function     (CVE-2018-20097)

  - exiv2: Heap-based buffer over-read in Exiv2::Jp2Image::encodeJp2Header resulting in a denial of service     (CVE-2018-20098)

  - exiv2: Infinite loop in Exiv2::Jp2Image::encodeJp2Header resulting in a denial of service (CVE-2018-20099)

  - exiv2: Excessive memory allocation in Exiv2::Jp2Image::readMetadata function in jp2image.cpp     (CVE-2018-4868)

  - exiv2: assertion failure in BigTiffImage::readData in bigtiffimage.cpp (CVE-2018-9303)

  - exiv2: divide by zero in BigTiffImage::printIFD in bigtiffimage.cpp (CVE-2018-9304)

  - exiv2: out of bounds read in IptcData::printStructure in iptc.c (CVE-2018-9305, CVE-2018-9306)

  - exiv2: denial of service in PngImage::readMetadata (CVE-2019-13109)

  - exiv2: integer overflow in WebPImage::decodeChunks leads to denial of service (CVE-2019-13111)

  - exiv2: uncontrolled memory allocation in PngChunk::parseChunkContent causing denial of service     (CVE-2019-13112)

  - exiv2: invalid data location in CRW image file causing denial of service (CVE-2019-13113)

  - exiv2: null-pointer dereference in http.c causing denial of service (CVE-2019-13114)

  - exiv2: infinite loop and hang in Jp2Image::readMetadata() in jp2image.cpp could lead to DoS     (CVE-2019-20421)

  - exiv2: infinite recursion in Exiv2::Image::printTiffStructure in file image.cpp resulting in denial of     service (CVE-2019-9143)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

このexiv2の更新では、次の問題を修正します：

exiv2が最新の0.26ブランチに更新され、バグおよびセキュリティ問題が修正されました：

CVE-2017-1000126：webpパーサー内の領域外読み取りを修正しました（bsc#1068873）。

CVE-2017-9239：TiffImageEntry：：doWriteImage関数内のセグメンテーション違反を修正しました（bsc#1040973）

CVE-2018-12264：LoaderTiff：：getData（）内の整数オーバーフローを修正しました。これは、領域外読み取りにつながる可能性があります（bsc#1097600）。

CVE-2018-12265：LoaderExifJpeg内の整数オーバーフローを修正しました。これは、メモリ破損につながる可能性があります（bsc#1097599）。

CVE-2018-17229：Exiv2でのヒープベースのバッファオーバーフローを修正しました。：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109175）。

CVE-2018-17230：Exiv2でのヒープベースのバッファオーバーフローを修正しました。：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109176）。

CVE-2018-17282：NULLポインターデリファレンスをExiv2で修正しました。：DataValue：：copyNULLポインターデリファレンスを（bsc#1109299）

CVE-2018-19108：Exiv2：：PsdImage：：readMetadata内の整数オーバーフローを修正しました。これは、無限ループにつながる可能性があります（bsc#1115364）。

CVE-2018-19607：NULLポインターデリファレンスをExiv2で修正しました。：isoSpeed内のNULLポインターデリファレンスを修正しました。これは、サービス拒否につながる可能性があります（bsc#1117513）。

CVE-2018-9305：iptc.cのIptcData：：printStructure内の領域外読み取りを修正しました。これは、情報漏洩やサービス拒否につながる可能性があります（bsc#1088424）。

CVE-2019-13114：悪意のあるhttpサーバーの細工されたレスポンスを介してサービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1142684）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1577のアドバイザリ。

  - exiv2：Exiv2のNULLポインターデリファレンス：：DataValue: ：value.cppのtoLong関数（CVE-2017-18005）

  - exiv2：pngimage.cppでのOOB読み取り：tEXtToDataBuf（）は、細工されたファイルを経由してクラッシュさせる可能性があります（CVE-2018-10772）

  - exiv2：細工されたファイルを介した情報漏洩（CVE-2018-11037）

  - exiv2：サンプル/geotag.cppのバッファオーバーフロー（CVE-2018-14338）

  - exiv2：Exiv2のヒープベースのバッファオーバーフロー: ：types.cppのd2Data（CVE-2018-17229）

  - exiv2：Exiv2のヒープベースのバッファオーバーフロー: ：types.cppのul2Data（CVE-2018-17230）

  - exiv2：easyaccess.cppのExiv2: ：DataValue: ：copyにおけるNULLポインターデリファレンス（CVE-2018-17282）

  - exiv2：サービス拒否を引き起こすcrwimage_int.cppのCiffDirectory: ：readDirectory()におけるスタックオーバーフロー（CVE-2018-17581）

  - exiv2：psdimage.cppのExiv2: ：Image: ：printIFDStructure関数における無限ループ（CVE-2018-18915）

  - exiv2：iptc.cppのExiv2: ：IptcParser: ：decodeにおけるヒープベースのバッファオーバーリード（CVE-2018-19107）

  - exiv2：psdimage.cppのExiv2: ：PsdImage: ：readMetadataにおける無限ループ（CVE-2018-19108）

  - exiv2：pngchunk_int.cppのPngChunk: ：readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）

  - exiv2：easyaccess.cppのExiv2: ：isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）

  - exiv2：サービス拒否を引き起こすExiv2: ：tEXtToDataBuf関数におけるヒープベースのバッファオーバーリード（CVE-2018-20096）

  - exiv2：Exiv2: ：Internal: ：TiffParserWorker: ：findPrimaryGroups関数におけるセグメンテーション違反（CVE-2018-20097）

  - exiv2：サービス拒否を引き起こすExiv2: ：Jp2Image：：encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20098）

  - exiv2：サービス拒否を引き起こすExiv2: ：Jp2Image：：encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20099）

  - exiv2：Exiv2での過剰なメモリ割り当て: ：Jp2Image：：jp2image.cppのreadMetadata関数（CVE-2018-4868）

  - exiv2：BigTiffImageのアサーション失敗: ：bigtiffimage.cppのreadData（CVE-2018-9303）

  - exiv2：BigTiffImageのゼロ除算: ：bigtiffimage.cppのprintIFD（CVE-2018-9304）

  - exiv2：iptc.cのIptcData: ：iptc.cのprintStructure（CVE-2018-9305、CVE-2018-9306）

  - exiv2：PngImageのサービス拒否: ：readMetadata（CVE-2019-13109）

  - exiv2：WebPImageの整数オーバーフロー: ：decodeChunksによりサービス拒否が発生（CVE-2019-13111）

  - exiv2：PngChunkにおける制御されないメモリ割り当て: ：サービス拒否を引き起こすparseChunkContent（CVE-2019-13112）

  - exiv2：サービス拒否を引き起こすCRW画像ファイルの無効なデータ位置（CVE-2019-13113）

  - exiv2：http.cにおけるNULLポインターデリファレンスがDoS（サービス拒否）を引き起こします（CVE-2019-13114）

  - exiv2：Jp2Imageの無限ループとハングアップ: ：jp2image.cppのreadMetadata（）はDoSを引き起こす可能性があります（CVE-2019-20421）

  - exiv2：Exiv2の無限再帰: ：Image: ：image.cppファイルのprintTiffStructureがサービス拒否を引き起こします（CVE-2019-9143）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1577 公告中提及的多个漏洞的影响。

  - exiv2：value.cpp 的 Exiv2: : DataValue: : toLong 函数中存在空指针取消引用 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OBB 读取，允许通过构建的文件导致崩溃 (CVE-2018-10772)

  - exiv2：通过构建的文件导致的信息泄露 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在缓冲区溢出 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在基于堆的缓冲区溢出 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在基于堆的缓冲区溢出 (CVE-2018-17230)

  - exiv2：value.cpp 的 Exiv2: : DataValue: : copy 中存在空指针取消引用，可导致应用程序崩溃 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆栈溢出，可导致拒绝服务 (CVE-2018-17581)

  - exiv2：psdimage.cpp 的 Exiv2: : Image: : printIFDStructure 函数中存在无限循环 (CVE-2018-18915)

  - exiv2：iptc.cpp 的 Exiv2: : IptcParser: : decode 中存在基于堆的缓冲区的过度读取 (CVE-2018-19107)

  - exiv2：psdimage.cpp 的 Exiv2: : PsdImage: : readMetadata 中存在无限循环 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在基于堆的缓冲区过度读取 (CVE-2018-19535)

  - exiv2：value.cpp 的 Exiv2: : isoSpeed 中存在空指针取消引用 (CVE-2018-19607)

  - exiv2：Exiv2: : tEXtToDataBuf 函数中存在基于堆的缓冲区过度读取，可导致拒绝服务 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函数中存在分段错误 (CVE-2018-20097)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环，可导致拒绝服务 (CVE-2018-20098)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环，可导致拒绝服务 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函数中存在内存分配过度  (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在断言失败 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零错误 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在越界读取（CVE-2018-9305、CVE-2018-9306）

  - exiv2：PngImage: : readMetadata 中存在拒绝服务 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整数溢出，可导致拒绝服务 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的内存分配，可造成拒绝服务 (CVE-2019-13112)

  - exiv2：CRW 图像文件中存在无效数据位置，可造成拒绝服务 (CVE-2019-13113)

  - exiv2：http.c 中存在空指针取消引用，可造成拒绝服务 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image: : readMetadata() 中存在无限循环和挂起，可导致 DoS (CVE-2019-20421)

  - exiv2：文件 image.cpp 的 Exiv2: : Image: : printTiffStructure 中存在无限递归，可导致拒绝服务 (CVE-2019-9143)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1577 公告中提及的多個弱點影響。

  - exiv2：value.cpp 的 Exiv2: : DataValue：: toLong 函式中存在 NULL 指標解除參照 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OOB 讀取問題，允許透過建構的檔案造成當機 (CVE-2018-10772)

  - exiv2：透過建構檔案造成的資訊洩漏 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在緩衝區溢位 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在堆積型緩衝區溢位 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在堆積型緩衝區溢位 (CVE-2018-17230)

  - exiv2：easyaccess.cpp 的 Exiv2: : DataValue：: copy 中存在 NULL 指標解除參照 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆疊溢位，可導致拒絕服務 (CVE-2018-17581)

  - exiv2：Exiv2 中的無限迴圈：: Image: : printIFDStructure 函式中存在無限迴圈 (CVE-2018-18915)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: IptcParser: : decode 中存在堆積型緩衝區溢位 (CVE-2018-19107)

  - exiv2：Exiv2 中的無限迴圈：: PsdImage：: readMetadata 中存在無限迴圈 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在堆積型緩衝區過度讀取 (CVE-2018-19535)

  - exiv2：easyaccess.cpp 的 Exiv2: : isoSpeed 中存在 NULL 指標解除參照 (CVE-2018-19607)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函式中存在分割錯誤 (CVE-2018-20097)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: Jp2Image：: encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20098)

  - exiv2：Exiv2 中的無限迴圈：: Jp2Image：: encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image：: readMetadata 中存在過度記憶體配置 (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在宣告失敗 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零錯誤 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在超出邊界讀取 (CVE-2018-9305、CVE-2018-9306)

  - exiv2：PngImage: : readMetadata 中存在拒絕服務 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整數溢位，可導致拒絕服務 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的記憶體配置，可造成拒絕服務 (CVE-2019-13112)

  - exiv2：CRW 影像檔中存在無效資料位置，可造成拒絕服務（CVE-2019-13113）

  - exiv2：http.c 中存在 NULL 指標解除參照，可造成拒絕服務 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image：: readMetadata() 中存在無限迴圈和懸置，可導致 DoS (CVE-2019-20421)

  - exiv2：image.cpp 檔案的 Exiv2: : Image: : printTiffStructure 中存在無限遞迴，可導致拒絕服務 (CVE-2019-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1577 公告中提及的多個弱點影響。

  - 在 Exiv2 0.26 版本中，iptc.c 的 IptcData: : printStructure 中包含超出邊界讀取弱點，可導致當機或資訊洩漏，此弱點與 == 0x1c 情況有關。(CVE-2018-9305)

  - 在 Exiv2 0.26 以及之前的所有版本中，pngimage.cpp 的 tEXtToDataBuf 函式允許遠端攻擊者透過特製的檔案來造成拒絕服務 (應用程式損毀)，也可能造成其他不明影響。
    (CVE-2018-10772)

  - CiffDirectory: : readDirectory() 位於 Exiv2 0.26 crwimage_int.cpp 中，當中有堆疊耗用過多的情形，這是遞迴函式所致，會進而導致拒絕服務。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode 位於 iptc.cpp 中 (透過 PSD 影像讀取程式中的 psdimage.cpp 呼叫)，可能會導致拒絕服務 (堆積型緩衝區過度讀取)，該問題是特製的 PSD 影像檔造成的整數溢位問題所致。(CVE-2018-19107)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20099)

  - 在 Exiv2 0.26 版本中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函式允許遠端攻擊者透過特製的檔案造成資訊洩漏。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中發現一個問題。value.cpp 中的 Exiv2: : DataValue: : copy 函式包含 NULL 指標解除參照弱點。(CVE-2018-17282)

  - Exiv2 0.27-RC1 中 image.cpp 的 Exiv2: : Image: : printIFDStructure 函式中存在無限迴圈問題。
    使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 位於 PSD 影像讀取程式的 psdimage.cpp 中，可能會導致拒絕服務 (無限迴圈)，該情形是特製的 PSD 影像檔造成的整數溢位問題所致。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前版本中，PngChunk: : readRawProfile 位於 pngchunk_int.cpp 中，可能會導致攻擊者透過特製的 PNG 檔案造成拒絕服務問題 (因堆積型緩衝區過度讀取而造成應用程式當機)。(CVE-2018-19535)

  - 在 Exiv2 v0.27-RC2 中，easyaccess.cpp 的 Exiv2: : isoSpeed 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (NULL 指標解除參照和程序損毀)。(CVE-2018-19607)

  - Exiv2 0.27-RC3 中 pngimage.cpp 的 Exiv2: : tEXtToDataBuf 函式存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20096)

  - Exiv2 0.27-RC3 中 tiffimage_int.cpp 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有 SEGV 的情形。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20097)

  - Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2: : Jp2Image: : encodeJp2Header 存在堆積型緩衝區過度讀取弱點。使用建構的輸入將會導致遠端拒絕服務攻擊。(CVE-2018-20098)

  - 在 Exiv2 0.26 的範例程式碼中，samples/geotag.cpp 在未使用 glibc 的 POSIX 平台 (Apple 平台除外) 上誤用了 realpath 函式，可能會導致緩衝區溢位。
    (CVE-2018-14338)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : d2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17229)

  - 在 Exiv2 v0.26 中，types.cpp 的 Exiv2: : ul2Data 允許遠端攻擊者透過特製的影像檔造成拒絕服務 (堆積型緩衝區溢位)。(CVE-2018-17230)

  - Exiv2 0.26 value.cpp 中的 Exiv2: : DataValue: : toLong 函式有 NULL 指標解除參照情形，這與 TIFF 檔案中的特製中繼資料有關。(CVE-2017-18005)

  - 在 Exiv2 0.26 中，jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函式允許遠端攻擊者透過特製檔案造成拒絕服務  (記憶體配置過度)。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 的 BigTiffImage: : readData 宣告失敗，導致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 存在除以零錯誤，可導致拒絕服務。(CVE-2018-9304)

  - 在 Exiv2 0.27 中發現一個問題。image.cpp 檔案中的 Exiv2: : Image: : printTiffStructure 有無限遞回問題。透過特製的檔案可以觸發此問題。攻擊者可利用此問題造成拒絕服務 (區段錯誤)，也可能造成其他不明影響。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中存在整數溢位弱點，允許攻擊者透過特製的 PNG 影像檔發動拒絕服務攻擊 (SIGSEGV)，這是因為 PngImage: : readMetadata 未正確處理 chunkLength - iccOffset 減法。
    (CVE-2019-13109)

  - 在 Exiv2 0.27.1 及其之前版本中，WebPImage: : decodeChunks 存在整數溢位弱點，允許攻擊者透過特製的 WEBP 影像檔，造成拒絕服務 (大量堆積配置，隨後出現非常長的執行迴圈)。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent 是 Exiv2 0.27.1 及之前版本中的函式，其不受控制的記憶體配置讓攻擊者能夠透過特製的 PNG 影像檔發動拒絕服務攻擊 (因 std: : bad_alloc 例外狀況而當機)。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及其之前版本允許攻擊者透過 CRW 影像檔中的無效資料位置，造成拒絕服務 (因宣告失敗而當機)。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 讓惡意 http 伺服器可透過傳回缺少空格字元的特製回應，造成拒絕服務 (因 NULL 指標解除參照而導致當機)。(CVE-2019-13114)

  - 在 Exiv2 0.27.2 中 jp2image.cpp 的 Jp2Image: : readMetadata() 中，輸入檔案可導致無限迴圈和懸置，以及 CPU 耗用過高。 遠端攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。(CVE-2019-20421)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1577 公告中提及的多个漏洞的影响。

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

  - Exiv2 0.26 示例代码中的 samples/geotag.cpp 在未使用 glibc 的 POSIX 平台（Apple 平台除外）上滥用 realpath 函数，这可能导致缓冲区溢出漏洞。
    (CVE-2018-14338)

  -  Exiv2 v0.26 的 types.cpp 中的 Exiv2: : d2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17229)

  - Exiv2 v0.26 的 types.cpp 中的 Exiv2: : ul2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17230)

   - Exiv2 0.26 在 value.cpp 中的 Exiv2: : DataValue: : toLong 函数中有空指针取消引用漏洞 ，此漏洞与 TIFF 文件中特制的元数据有关。(CVE-2017-18005)

  - Exiv2: : Jp2Image: : readMetadata 函数（位于 Exiv2 0.26 的 jp2image.cpp 中）允许远程攻击者通过特制的文件造成拒绝服务（过量内存分配）。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 中的 BigTiffImage: : readData 会导致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 可能会导致拒绝服务。(CVE-2018-9304)

  - 在 Exiv2 0.27 中发现了一个问题。image.cpp 文件中的 Exiv2: : Image: : printTiffStructure 存在无限递归。此问题可由特制的文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中的整数溢出漏洞允许攻击者通过特制的 PNG 图像文件造成拒绝服务，这是因为 PngImage: : readMetadata 未正确处理 chunkLength - iccOffset 减法。
    (CVE-2019-13109)

  - WebPImage: : decodeChunks 整数溢出漏洞（位于 Exiv2 0.27.1 及之前版本中）允许攻击者通过特制的 WEBP 图像文件造成拒绝服务（大量堆分配后跟极长的运行循环）。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本允许攻击者通过 CRW 图像文件中的无效数据位置造成拒绝服务（断言失败导致的崩溃）。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:1577 advisory.

    The exiv2 packages provide a command line utility which can display and manipulate image metadata such as     EXIF, LPTC, and JPEG comments.

    The following packages have been upgraded to a later upstream version: exiv2 (0.27.2). (BZ#1651917)

    Security Fix(es):

    * exiv2: infinite loop and hang in Jp2Image::readMetadata() in jp2image.cpp could lead to DoS     (CVE-2019-20421)

    * exiv2: null pointer dereference in the Exiv2::DataValue::toLong function in value.cpp (CVE-2017-18005)

    * exiv2: Excessive memory allocation in Exiv2::Jp2Image::readMetadata function in jp2image.cpp     (CVE-2018-4868)

    * exiv2: assertion failure in BigTiffImage::readData in bigtiffimage.cpp (CVE-2018-9303)

    * exiv2: divide by zero in BigTiffImage::printIFD in bigtiffimage.cpp (CVE-2018-9304)

    * exiv2: out of bounds read in IptcData::printStructure in iptc.c (CVE-2018-9305)

    * exiv2: OOB read in pngimage.cpp:tEXtToDataBuf() allows for crash via crafted file (CVE-2018-10772)

    * exiv2: information leak via a crafted file (CVE-2018-11037)

    * exiv2: buffer overflow in samples/geotag.cpp (CVE-2018-14338)

    * exiv2: heap-based buffer overflow in Exiv2::d2Data in types.cpp (CVE-2018-17229)

    * exiv2: heap-based buffer overflow in Exiv2::ul2Data in types.cpp (CVE-2018-17230)

    * exiv2: NULL pointer dereference in Exiv2::DataValue::copy in value.cpp leading to application crash     (CVE-2018-17282)

    * exiv2: Stack overflow in CiffDirectory::readDirectory() at crwimage_int.cpp leading to denial of service     (CVE-2018-17581)

    * exiv2: infinite loop in Exiv2::Image::printIFDStructure function in image.cpp (CVE-2018-18915)

    * exiv2: heap-based buffer over-read in Exiv2::IptcParser::decode in iptc.cpp (CVE-2018-19107)

    * exiv2: infinite loop in Exiv2::PsdImage::readMetadata in psdimage.cpp (CVE-2018-19108)

    * exiv2: heap-based buffer over-read in PngChunk::readRawProfile in pngchunk_int.cpp (CVE-2018-19535)

    * exiv2: NULL pointer dereference in Exiv2::isoSpeed in easyaccess.cpp (CVE-2018-19607)

    * exiv2: Heap-based buffer over-read in Exiv2::tEXtToDataBuf function resulting in a denial of service     (CVE-2018-20096)

    * exiv2: Segmentation fault in Exiv2::Internal::TiffParserWorker::findPrimaryGroups function     (CVE-2018-20097)

    * exiv2: Heap-based buffer over-read in Exiv2::Jp2Image::encodeJp2Header resulting in a denial of service     (CVE-2018-20098)

    * exiv2: Infinite loop in Exiv2::Jp2Image::encodeJp2Header resulting in a denial of service     (CVE-2018-20099)

    * exiv2: infinite recursion in Exiv2::Image::printTiffStructure in file image.cpp resulting in denial of     service (CVE-2019-9143)

    * exiv2: denial of service in PngImage::readMetadata (CVE-2019-13109)

    * exiv2: integer overflow in WebPImage::decodeChunks leads to denial of service (CVE-2019-13111)

    * exiv2: uncontrolled memory allocation in PngChunk::parseChunkContent causing denial of service     (CVE-2019-13112)

    * exiv2: invalid data location in CRW image file causing denial of service (CVE-2019-13113)

    * exiv2: null-pointer dereference in http.c causing denial of service (CVE-2019-13114)

    * exiv2: out of bounds read in IptcData::printStructure in iptc.c (CVE-2018-9306)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.2 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2020:1577 advisory.

  - Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related     to crafted metadata in a TIFF file. (CVE-2017-18005)

  - The tEXtToDataBuf function in pngimage.cpp in Exiv2 through 0.26 allows remote attackers to cause a denial     of service (application crash) or possibly have unspecified other impact via a crafted file.
    (CVE-2018-10772)

  - In Exiv2 0.26, the Exiv2::PngImage::printStructure function in pngimage.cpp allows remote attackers to     cause an information leak via a crafted file. (CVE-2018-11037)

  - samples/geotag.cpp in the example code of Exiv2 0.26 misuses the realpath function on POSIX platforms     (other than Apple platforms) where glibc is not used, possibly leading to a buffer overflow.
    (CVE-2018-14338)

  - Exiv2::d2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-based     buffer overflow) via a crafted image file. (CVE-2018-17229)

  - Exiv2::ul2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-     based buffer overflow) via a crafted image file. (CVE-2018-17230)

  - An issue was discovered in Exiv2 v0.26. The function Exiv2::DataValue::copy in value.cpp has a NULL     pointer dereference. (CVE-2018-17282)

  - CiffDirectory::readDirectory() at crwimage_int.cpp in Exiv2 0.26 has excessive stack consumption due to a     recursive function, leading to Denial of service. (CVE-2018-17581)

  - There is an infinite loop in the Exiv2::Image::printIFDStructure function of image.cpp in Exiv2 0.27-RC1.
    A crafted input will lead to a remote denial of service attack. (CVE-2018-18915)

  - In Exiv2 0.26, Exiv2::IptcParser::decode in iptc.cpp (called from psdimage.cpp in the PSD image reader)     may suffer from a denial of service (heap-based buffer over-read) caused by an integer overflow via a     crafted PSD image file. (CVE-2018-19107)

  - In Exiv2 0.26, Exiv2::PsdImage::readMetadata in psdimage.cpp in the PSD image reader may suffer from a     denial of service (infinite loop) caused by an integer overflow via a crafted PSD image file.
    (CVE-2018-19108)

  - In Exiv2 0.26 and previous versions, PngChunk::readRawProfile in pngchunk_int.cpp may cause a denial of     service (application crash due to a heap-based buffer over-read) via a crafted PNG file. (CVE-2018-19535)

  - Exiv2::isoSpeed in easyaccess.cpp in Exiv2 v0.27-RC2 allows remote attackers to cause a denial of service     (NULL pointer dereference and application crash) via a crafted file. (CVE-2018-19607)

  - There is a heap-based buffer over-read in the Exiv2::tEXtToDataBuf function of pngimage.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20096)

  - There is a SEGV in Exiv2::Internal::TiffParserWorker::findPrimaryGroups of tiffimage_int.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20097)

  - There is a heap-based buffer over-read in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20098)

  - There is an infinite loop in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2 0.27-RC3. A crafted     input will lead to a remote denial of service attack. (CVE-2018-20099)

  - The Exiv2::Jp2Image::readMetadata function in jp2image.cpp in Exiv2 0.26 allows remote attackers to cause     a denial of service (excessive memory allocation) via a crafted file. (CVE-2018-4868)

  - In Exiv2 0.26, an assertion failure in BigTiffImage::readData in bigtiffimage.cpp results in an abort.
    (CVE-2018-9303)

  - In Exiv2 0.26, a divide by zero in BigTiffImage::printIFD in bigtiffimage.cpp could result in denial of     service. (CVE-2018-9304)

  - In Exiv2 0.26, an out-of-bounds read in IptcData::printStructure in iptc.c could result in a crash or     information leak, related to the == 0x1c case. (CVE-2018-9305)

  - An integer overflow in Exiv2 through 0.27.1 allows an attacker to cause a denial of service (SIGSEGV) via     a crafted PNG image file, because PngImage::readMetadata mishandles a chunkLength - iccOffset subtraction.
    (CVE-2019-13109)

  - A WebPImage::decodeChunks integer overflow in Exiv2 through 0.27.1 allows an attacker to cause a denial of     service (large heap allocation followed by a very long running loop) via a crafted WEBP image file.
    (CVE-2019-13111)

  - A PngChunk::parseChunkContent uncontrolled memory allocation in Exiv2 through 0.27.1 allows an attacker to     cause a denial of service (crash due to an std::bad_alloc exception) via a crafted PNG image file.
    (CVE-2019-13112)

  - Exiv2 through 0.27.1 allows an attacker to cause a denial of service (crash due to assertion failure) via     an invalid data location in a CRW image file. (CVE-2019-13113)

  - http.c in Exiv2 through 0.27.1 allows a malicious http server to cause a denial of service (crash due to a     NULL pointer dereference) by returning a crafted response that lacks a space character. (CVE-2019-13114)

  - In Jp2Image::readMetadata() in jp2image.cpp in Exiv2 0.27.2, an input file can result in an infinite loop     and hang, with high CPU consumption. Remote attackers could leverage this vulnerability to cause a denial     of service via a crafted file. (CVE-2019-20421)

  - An issue was discovered in Exiv2 0.27. There is infinite recursion at Exiv2::Image::printTiffStructure in     the file image.cpp. This can be triggered by a crafted file. It allows an attacker to cause Denial of     Service (Segmentation fault) or possibly have unspecified other impact. (CVE-2019-9143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for exiv2 fixes the following issues :

exiv2 was updated to latest 0.26 branch, fixing bugs and security issues :

CVE-2017-1000126: Fixed an out of bounds read in webp parser (bsc#1068873).

CVE-2017-9239: Fixed a segmentation fault in TiffImageEntry::doWriteImage function (bsc#1040973).

CVE-2018-12264: Fixed an integer overflow in LoaderTiff::getData() which might have led to an out-of-bounds read (bsc#1097600).

CVE-2018-12265: Fixed integer overflows in LoaderExifJpeg which could have led to memory corruption (bsc#1097599).

CVE-2018-17229: Fixed a heap-based buffer overflow in Exiv2::d2Data via a crafted image (bsc#1109175).

CVE-2018-17230: Fixed a heap-based buffer overflow in Exiv2::d2Data via a crafted image (bsc#1109176).

CVE-2018-17282: Fixed a NULL pointer dereference in Exiv2::DataValue::copy (bsc#1109299).

CVE-2018-19108: Fixed an integer overflow in Exiv2::PsdImage::readMetadata which could have led to infinite loop (bsc#1115364).

CVE-2018-19607: Fixed a NULL pointer dereference in Exiv2::isoSpeed which might have led to denial of service (bsc#1117513).

CVE-2018-9305: Fixed an out of bounds read in IptcData::printStructure which might have led to to information leak or denial of service (bsc#1088424).

CVE-2019-13114: Fixed a NULL pointer dereference which might have led to denial of service via a crafted response of an malicious http server (bsc#1142684).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1577のアドバイザリ。

  - exiv2: Exiv2のNULLポインターデリファレンス：: DataValue: : value.cppのtoLong関数（CVE-2017-18005）

  - exiv2: pngimage.cppでのOOB読み取り：tEXtToDataBuf（）は、細工されたファイルを経由してクラッシュさせる可能性があります（CVE-2018-10772）

  - exiv2: 細工されたファイルを介した情報漏洩（CVE-2018-11037）

  - exiv2: サンプル/geotag.cppのバッファオーバーフロー（CVE-2018-14338）

  - exiv2: Exiv2のヒープベースのバッファオーバーフロー: : types.cppのd2Data（CVE-2018-17229）

  - exiv2: Exiv2のヒープベースのバッファオーバーフロー: : types.cppのul2Data（CVE-2018-17230）

  - exiv2: easyaccess.cppのExiv2: : DataValue: : copyにおけるNULLポインターデリファレンス（CVE-2018-17282）

  - exiv2: サービス拒否を引き起こすcrwimage_int.cppのCiffDirectory: : readDirectory()におけるスタックオーバーフロー（CVE-2018-17581）

  - exiv2: psdimage.cppのExiv2: : Image：: printIFDStructure関数における無限ループ（CVE-2018-18915）

  - exiv2: iptc.cppのExiv2: : IptcParser: : decodeにおけるヒープベースのバッファオーバーリード（CVE-2018-19107）

  - exiv2: psdimage.cppのExiv2: : PsdImage：: readMetadataにおける無限ループ（CVE-2018-19108）

  - exiv2: pngchunk_int.cppのPngChunk: : readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）

  - exiv2: easyaccess.cppのExiv2: : isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）

  - exiv2: サービス拒否を引き起こすExiv2: : tEXtToDataBuf関数におけるヒープベースのバッファオーバーリード（CVE-2018-20096）

  - exiv2: Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups関数におけるセグメンテーション違反（CVE-2018-20097）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20098）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20099）

  - exiv2: Exiv2での過剰なメモリ割り当て: : Jp2Image: : jp2image.cppのreadMetadata関数（CVE-2018-4868）

  - exiv2: BigTiffImageのアサーション失敗: : bigtiffimage.cppのreadData（CVE-2018-9303）

  - exiv2: BigTiffImageのゼロ除算: : bigtiffimage.cppのprintIFD（CVE-2018-9304）

  - exiv2: iptc.cのIptcData: : iptc.cのprintStructure（CVE-2018-9305、CVE-2018-9306）

  - exiv2: PngImageのサービス拒否: : readMetadata（CVE-2019-13109）

  - exiv2: WebPImageの整数オーバーフロー: : decodeChunksによりサービス拒否が発生（CVE-2019-13111）

  - exiv2: PngChunkにおける制御されないメモリ割り当て: : サービス拒否を引き起こすparseChunkContent（CVE-2019-13112）

  - exiv2: サービス拒否を引き起こすCRW画像ファイルの無効なデータ位置（CVE-2019-13113）

  - exiv2: http.cにおけるNULLポインターデリファレンスがDoS（サービス拒否）を引き起こします（CVE-2019-13114）

  - exiv2: Jp2Imageの無限ループとハングアップ: : jp2image.cppのreadMetadata（）はDoSを引き起こす可能性があります（CVE-2019-20421）

  - exiv2: Exiv2の無限再帰: : Image：: image.cppファイルのprintTiffStructureがサービス拒否を引き起こします（CVE-2019-9143）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1577 公告中提及的多個弱點影響。

  - exiv2：value.cpp 的 Exiv2: : DataValue: : toLong 函式中存在 NULL 指標解除參照 (CVE-2017-18005)

  - exiv2：pngimage.cpp: tEXtToDataBuf() 中存在 OOB 讀取問題，允許透過建構的檔案造成當機 (CVE-2018-10772)

  - exiv2：透過建構檔案造成的資訊洩漏 (CVE-2018-11037)

  - exiv2：samples/geotag.cpp 中存在緩衝區溢位 (CVE-2018-14338)

  - exiv2：types.cpp 的 Exiv2: : d2Data 中存在堆積型緩衝區溢位 (CVE-2018-17229)

  - exiv2：types.cpp 的 Exiv2: : ul2Data 中存在堆積型緩衝區溢位 (CVE-2018-17230)

  - exiv2：easyaccess.cpp 的 Exiv2: : DataValue: : copy 中存在 NULL 指標解除參照 (CVE-2018-17282)

  - exiv2：crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆疊溢位，可導致拒絕服務 (CVE-2018-17581)

  - exiv2：Exiv2 中的無限迴圈：: Image: : printIFDStructure 函式中存在無限迴圈 (CVE-2018-18915)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: IptcParser: : decode 中存在堆積型緩衝區溢位 (CVE-2018-19107)

  - exiv2：Exiv2 中的無限迴圈：: PsdImage: : readMetadata 中存在無限迴圈 (CVE-2018-19108)

  - exiv2：pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在堆積型緩衝區過度讀取 (CVE-2018-19535)

  - exiv2：easyaccess.cpp 的 Exiv2: : isoSpeed 中存在 NULL 指標解除參照 (CVE-2018-19607)

  - exiv2：Exiv2 中的堆積型緩衝區過度讀取：: tEXtToDataBuf 函式中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20096)

  - exiv2：Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函式中存在分割錯誤 (CVE-2018-20097)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在堆積型緩衝區過度讀取，可導致拒絕服務 (CVE-2018-20098)

  - exiv2：Exiv2: : Jp2Image: : encodeJp2Header 中存在無限迴圈，可導致拒絕服務 (CVE-2018-20099)

  - exiv2：jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 中存在過度記憶體配置 (CVE-2018-4868)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : readData 中存在宣告失敗 (CVE-2018-9303)

  - exiv2：bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零錯誤 (CVE-2018-9304)

  - exiv2：iptc.c 的 IptcData: : printStructure 中存在超出邊界讀取 (CVE-2018-9305、CVE-2018-9306)

  - exiv2：PngImage: : readMetadata 中存在拒絕服務 (CVE-2019-13109)

  - exiv2：WebPImage: : decodeChunks 中存在整數溢位，可導致拒絕服務 (CVE-2019-13111)

  - exiv2：PngChunk: : parseChunkContent 中存在不受控制的記憶體配置，可造成拒絕服務 (CVE-2019-13112)

  - exiv2：CRW 影像檔中存在無效資料位置，可造成拒絕服務（CVE-2019-13113）

  - exiv2：http.c 中存在 NULL 指標解除參照，可造成拒絕服務 (CVE-2019-13114)

  - exiv2：jp2image.cpp 的 Jp2Image: : readMetadata() 中存在無限迴圈和懸置，可導致 DoS (CVE-2019-20421)

  - exiv2：image.cpp 檔案的 Exiv2: : Image: : printTiffStructure 中存在無限遞迴，可導致拒絕服務 (CVE-2019-9143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

このexiv2の更新では、次の問題を修正します：

exiv2が最新の0.26ブランチに更新され、バグおよびセキュリティ問題が修正されました：

  - CVE-2017-1000126：webpパーサー内の領域外読み取りを修正しました（bsc#1068873）。

  - CVE-2017-9239：TiffImageEntry：：doWriteImage関数内のセグメンテーション違反を修正しました（bsc#1040973）

  - CVE-2018-12264：領域外読み取りにつながる可能性があるLoaderTiff：：getData（）内の整数オーバーフローを修正しました（bsc#1097600）。

  - CVE-2018-12265：メモリ破損につながる可能性があるLoaderExifJpeg内の整数オーバーフローを修正しました（bsc#1097599）。

  - CVE-2018-17229：Exiv2：：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109175）。

  - CVE-2018-17230：Exiv2：：d2Data内の細工された画像によるヒープベースのバッファオーバーフローを修正しました（bsc#1109176）。

  - CVE-2018-17282：NULLポインターデリファレンスをExiv2で修正しました。：DataValue：：copyNULLポインターデリファレンスを （bsc#1109299）

  - CVE-2018-19108：Exiv2：：PsdImage：：readMetadata内の整数オーバーフローを修正しました。これは、無限ループにつながる可能性があります（bsc#1115364）。

  - CVE-2018-19607：NULLポインターデリファレンスをExiv2で修正しました。：readDirectory（）での整数オーバーフローと領域外読み取りを修正しました（bsc#1117513）。

  - CVE-2018-9305：iptc.cのIptcData：：printStructure内の領域外読み取りを修正しました。これは、情報漏洩やサービス拒否につながる可能性があります（bsc#1088424）。

  - CVE-2019-13114：悪意のあるhttpサーバーの細工されたレスポンスを介したサービス拒否につながる可能性のあるNULLポインターデリファレンスを修正しました（bsc#1142684）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1577 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.26 の IptcData での範囲外の読み取り: : == 0x1c のケースに関連して、iptc.c の printStructure はクラッシュや情報漏洩を引き起こす可能性があります。(CVE-2018-9305)

  - 0.26 までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - Exiv2 0.26で、Exiv2: : PngImage: : pngimage.cpp の printStructure 関数により、リモートの攻撃者が細工されたファイルを介して情報漏洩を引き起こす可能性があります。(CVE-2018-11037)

  - Exiv2 v0.26 で問題が発見されました。関数 Exiv2: : DataValue: : value.cpp のコピーに NULL ポインターデリファレンスがあります。(CVE-2018-17282)

  - Exiv2 に無限ループがあります: : Image: : Exiv2 0.27-RC1 の image.cpp の printIFDStructure 関数。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage: : readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2: : - Exiv2 v0.27-RC2 の easyaccess.cpp における isoSpeed では、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) または任意コード実行を引き起こすことができます。(CVE-2018-19607)

  - Exiv2 0.27-RC3 における pngimage.cpp の Exiv2: : tEXtToDataBuf 関数でのヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

  - Exiv2 0.26 のサンプルコードのサンプル/geotag.cpp は、glibc が使用されていない POSIX プラットフォーム (Apple プラットフォーム以外) で realpath 関数を誤用し、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2018-14338)

  - Exiv2: : Exiv2 v0.26 の types.cpp の d2Data により、リモート攻撃者は細工されたイメージファイルを介してサービス妨害 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。(CVE-2018-17229)

  - Exiv2: : Exiv2 v0.26 の types.cpp の ul2Data により、リモート攻撃者は細工されたイメージファイルを介してサービス妨害 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。(CVE-2018-17230)

  - Exiv2 0.26 では、value.cpp の Exiv2: : DataValue: : toLong 関数に、TIFF ファイルのメタデータに細工をした NULL ポインターデリファレンスがあります。(CVE-2017-18005)

  - The Exiv2: : Jp2Image: : Exiv2 の jp2image.cpp の readMetadata 関数 0.26 により、リモートの攻撃者が、細工されたファイルを介してサービス拒否 (過剰なメモリ割り当て) を引き起こす可能性があります。(CVE-2018-4868)

  - Exiv2 0.26 の BigTiffImage でのアサーションの失敗: : bigtiffimage.cpp の readData は中止されます。
    (CVE-2018-9303)

  - Exiv2 0.26 では、BigTiffImage のゼロ除算: : bigtiffimage.cpp の printIFD により、サービス拒否が発生する可能性があります。(CVE-2018-9304)

  - Exiv2 0.27 で問題が発見されました。Exiv2 には無限再帰があります。: Image: : ファイル image.cpp 内の printTiffStructure。これは、細工されたファイルによってトリガーされる可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2019-9143)

  - 0.27.1 までの Exiv2 の整数オーバーフローにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。これは、PngImage: : readMetadata が chunkLength - iccOffset の減産を不適切に処理したためです。
    (CVE-2019-13109)

  - WebPImage: :0.27.1 までの Exiv2 の decodeChunks 整数オーバーフローにより、攻撃者が細工された WEBP イメージファイルを介して、サービス拒否 (大きなヒープ割り当てとその後の非常に長い実行ループ) を引き起こす可能性があります。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent (0.27.1 までの Exiv2 ) の制御されていないメモリ割り当てにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (std: : bad_alloc 例外によるクラッシュ) を引き起こす可能性があります。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 では、攻撃者が CRW 画像ファイル内の無効なデータの場所を介して、サービス拒否 (アサーション失敗によるクラッシュ) を引き起こす可能性があります。(CVE-2019-13113)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - Jp2Image の場合: : Exiv20.27.2のjp2image.cppのreadMetadata()により、入力ファイルが無限ループに陥り、CPU消費が高い状態でハングアップする可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-20421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2020-1577 advisory.

    exiv2     [0.27.2-5]
    - Fix failing test       Resolves: bz#1800472

    [0.27.2-4]
    - Drop test for the previous CVE as we test it manually and we dont have POC available       Resolves: bz#1800472

    [0.27.2-3]
    - Fix infinite loop and hang in Jp2Image::readMetadata()       Resolves: bz#1800472

    [0.27.2-2]     Rebuild       Resolves: bz#1651917

    [0.27.2-1]
    - Update to 0.27.2       Resolves: bz#1651917

    gegl     [0.2.0-39]
    - Build without exiv2       Resolves: bz#1767748

    gnome-color-manager     [3.28.0-3]
    - Rebuild again to correctly trigger side-tag gating (exiv2)       Resolves: bz#1757445

    [3.28.0-2]
    - Rebuild (exiv2)       Resolves: bz#1757445

    libgexiv2     [0.10.8-4]
    - Rebuild again to correctly trigger side-tag gating (exiv2)       Resolves: bz#1757444

    [0.10.8-3]
    - Rebuild (exiv2)       Resolves: bz#1757444

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for exiv2 fixes the following issues :

exiv2 was updated to latest 0.26 branch, fixing bugs and security issues :

  - CVE-2017-1000126: Fixed an out of bounds read in webp     parser (bsc#1068873).

  - CVE-2017-9239: Fixed a segmentation fault in     TiffImageEntry::doWriteImage function (bsc#1040973).

  - CVE-2018-12264: Fixed an integer overflow in     LoaderTiff::getData() which might have led to an     out-of-bounds read (bsc#1097600).

  - CVE-2018-12265: Fixed integer overflows in     LoaderExifJpeg which could have led to memory corruption     (bsc#1097599).

  - CVE-2018-17229: Fixed a heap based buffer overflow in     Exiv2::d2Data via a crafted image (bsc#1109175).

  - CVE-2018-17230: Fixed a heap based buffer overflow in     Exiv2::d2Data via a crafted image (bsc#1109176).

  - CVE-2018-17282: Fixed a NULL pointer dereference in     Exiv2::DataValue::copy (bsc#1109299).

  - CVE-2018-19108: Fixed an integer overflow in     Exiv2::PsdImage::readMetadata which could have led to     infinite loop (bsc#1115364).

  - CVE-2018-19607: Fixed a NULL pointer dereference in     Exiv2::isoSpeed which might have led to denial of     service (bsc#1117513).

  - CVE-2018-9305: Fixed an out of bounds read in     IptcData::printStructure which might have led to to     information leak or denial of service (bsc#1088424).

  - CVE-2019-13114: Fixed a NULL pointer dereference which     might have led to denial of service via a crafted     response of an malicious http server (bsc#1142684).

This update was imported from the SUSE:SLE-15:Update update project.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2020:1577 advisory.

  - Exiv2 0.26 has a Null Pointer Dereference in the Exiv2::DataValue::toLong function in value.cpp, related     to crafted metadata in a TIFF file. (CVE-2017-18005)

  - The Exiv2::Jp2Image::readMetadata function in jp2image.cpp in Exiv2 0.26 allows remote attackers to cause     a denial of service (excessive memory allocation) via a crafted file. (CVE-2018-4868)

  - In Exiv2 0.26, an assertion failure in BigTiffImage::readData in bigtiffimage.cpp results in an abort.
    (CVE-2018-9303)

  - In Exiv2 0.26, a divide by zero in BigTiffImage::printIFD in bigtiffimage.cpp could result in denial of     service. (CVE-2018-9304)

  - In Exiv2 0.26, an out-of-bounds read in IptcData::printStructure in iptc.c could result in a crash or     information leak, related to the == 0x1c case. (CVE-2018-9305)

  - ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2017-17724. Reason: This candidate is a     reservation duplicate of CVE-2017-17724. Notes: All CVE users should reference CVE-2017-17724 instead of     this candidate. All references and descriptions in this candidate have been removed to prevent accidental     usage. (CVE-2018-9306)

  - The tEXtToDataBuf function in pngimage.cpp in Exiv2 through 0.26 allows remote attackers to cause a denial     of service (application crash) or possibly have unspecified other impact via a crafted file.
    (CVE-2018-10772)

  - In Exiv2 0.26, the Exiv2::PngImage::printStructure function in pngimage.cpp allows remote attackers to     cause an information leak via a crafted file. (CVE-2018-11037)

  - samples/geotag.cpp in the example code of Exiv2 0.26 misuses the realpath function on POSIX platforms     (other than Apple platforms) where glibc is not used, possibly leading to a buffer overflow.
    (CVE-2018-14338)

  - Exiv2::d2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-based     buffer overflow) via a crafted image file. (CVE-2018-17229)

  - Exiv2::ul2Data in types.cpp in Exiv2 v0.26 allows remote attackers to cause a denial of service (heap-     based buffer overflow) via a crafted image file. (CVE-2018-17230)

  - An issue was discovered in Exiv2 v0.26. The function Exiv2::DataValue::copy in value.cpp has a NULL     pointer dereference. (CVE-2018-17282)

  - CiffDirectory::readDirectory() at crwimage_int.cpp in Exiv2 0.26 has excessive stack consumption due to a     recursive function, leading to Denial of service. (CVE-2018-17581)

  - There is an infinite loop in the Exiv2::Image::printIFDStructure function of image.cpp in Exiv2 0.27-RC1.
    A crafted input will lead to a remote denial of service attack. (CVE-2018-18915)

  - In Exiv2 0.26, Exiv2::IptcParser::decode in iptc.cpp (called from psdimage.cpp in the PSD image reader)     may suffer from a denial of service (heap-based buffer over-read) caused by an integer overflow via a     crafted PSD image file. (CVE-2018-19107)

  - In Exiv2 0.26, Exiv2::PsdImage::readMetadata in psdimage.cpp in the PSD image reader may suffer from a     denial of service (infinite loop) caused by an integer overflow via a crafted PSD image file.
    (CVE-2018-19108)

  - In Exiv2 0.26 and previous versions, PngChunk::readRawProfile in pngchunk_int.cpp may cause a denial of     service (application crash due to a heap-based buffer over-read) via a crafted PNG file. (CVE-2018-19535)

  - Exiv2::isoSpeed in easyaccess.cpp in Exiv2 v0.27-RC2 allows remote attackers to cause a denial of service     (NULL pointer dereference and application crash) via a crafted file. (CVE-2018-19607)

  - There is a heap-based buffer over-read in the Exiv2::tEXtToDataBuf function of pngimage.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20096)

  - There is a SEGV in Exiv2::Internal::TiffParserWorker::findPrimaryGroups of tiffimage_int.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20097)

  - There is a heap-based buffer over-read in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2     0.27-RC3. A crafted input will lead to a remote denial of service attack. (CVE-2018-20098)

  - There is an infinite loop in Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp in Exiv2 0.27-RC3. A crafted     input will lead to a remote denial of service attack. (CVE-2018-20099)

  - An issue was discovered in Exiv2 0.27. There is infinite recursion at Exiv2::Image::printTiffStructure in     the file image.cpp. This can be triggered by a crafted file. It allows an attacker to cause Denial of     Service (Segmentation fault) or possibly have unspecified other impact. (CVE-2019-9143)

  - An integer overflow in Exiv2 through 0.27.1 allows an attacker to cause a denial of service (SIGSEGV) via     a crafted PNG image file, because PngImage::readMetadata mishandles a chunkLength - iccOffset subtraction.
    (CVE-2019-13109)

  - A WebPImage::decodeChunks integer overflow in Exiv2 through 0.27.1 allows an attacker to cause a denial of     service (large heap allocation followed by a very long running loop) via a crafted WEBP image file.
    (CVE-2019-13111)

  - A PngChunk::parseChunkContent uncontrolled memory allocation in Exiv2 through 0.27.1 allows an attacker to     cause a denial of service (crash due to an std::bad_alloc exception) via a crafted PNG image file.
    (CVE-2019-13112)

  - Exiv2 through 0.27.1 allows an attacker to cause a denial of service (crash due to assertion failure) via     an invalid data location in a CRW image file. (CVE-2019-13113)

  - http.c in Exiv2 through 0.27.1 allows a malicious http server to cause a denial of service (crash due to a     NULL pointer dereference) by returning a crafted response that lacks a space character. (CVE-2019-13114)

  - In Jp2Image::readMetadata() in jp2image.cpp in Exiv2 0.27.2, an input file can result in an infinite loop     and hang, with high CPU consumption. Remote attackers could leverage this vulnerability to cause a denial     of service via a crafted file. (CVE-2019-20421)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1577 公告中提及的多个漏洞的影响。

  - exiv2: value.cpp 的 Exiv2: : DataValue: : toLong 函数中存在空指针取消引用 (CVE-2017-18005)

  - exiv2: pngimage.cpp: tEXtToDataBuf() 中存在 OBB 读取，允许通过构建的文件导致崩溃 (CVE-2018-10772)

  - exiv2: 通过构建的文件导致的信息泄露 (CVE-2018-11037)

  - exiv2: samples/geotag.cpp 中存在缓冲区溢出 (CVE-2018-14338)

  - exiv2: types.cpp 的 Exiv2: : d2Data 中存在基于堆的缓冲区溢出 (CVE-2018-17229)

  - exiv2: types.cpp 的 Exiv2: : ul2Data 中存在基于堆的缓冲区溢出 (CVE-2018-17230)

  - exiv2: value.cpp 的 Exiv2: : DataValue: : copy 中存在空指针取消引用，可导致应用程序崩溃 (CVE-2018-17282)

  - exiv2: crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆栈溢出，可导致拒绝服务 (CVE-2018-17581)

  - exiv2: psdimage.cpp 的 Exiv2: : Image: : printIFDStructure 函数中存在无限循环 (CVE-2018-18915)

  - exiv2: iptc.cpp 的 Exiv2: : IptcParser: : decode 中存在基于堆的缓冲区的过度读取 (CVE-2018-19107)

  - exiv2: psdimage.cpp 的 Exiv2: : PsdImage: : readMetadata 中存在无限循环 (CVE-2018-19108)

  - exiv2: pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在基于堆的缓冲区过度读取 (CVE-2018-19535)

  - exiv2: value.cpp 的 Exiv2: : isoSpeed 中存在空指针取消引用 (CVE-2018-19607)

  - exiv2: Exiv2: : tEXtToDataBuf 函数中存在基于堆的缓冲区过度读取，可导致拒绝服务 (CVE-2018-20096)

  - exiv2: Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函数中存在分段错误 (CVE-2018-20097)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环，可导致拒绝服务 (CVE-2018-20098)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环，可导致拒绝服务 (CVE-2018-20099)

  - exiv2: jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函数中存在内存分配过度  (CVE-2018-4868)

  - exiv2: bigtiffimage.cpp 的 BigTiffImage: : readData 中存在断言失败 (CVE-2018-9303)

  - exiv2: bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零错误 (CVE-2018-9304)

  - exiv2: iptc.c 的 IptcData: : printStructure 中存在越界读取（CVE-2018-9305、CVE-2018-9306）

  - exiv2: PngImage: : readMetadata 中存在拒绝服务 (CVE-2019-13109)

  - exiv2: WebPImage: : decodeChunks 中存在整数溢出，可导致拒绝服务 (CVE-2019-13111)

  - exiv2: PngChunk: : parseChunkContent 中存在不受控制的内存分配，可造成拒绝服务 (CVE-2019-13112)

  - exiv2: CRW 图像文件中存在无效数据位置，可造成拒绝服务 (CVE-2019-13113)

  - exiv2: http.c 中存在空指针取消引用，可造成拒绝服务 (CVE-2019-13114)

  - exiv2: jp2image.cpp 的 Jp2Image: : readMetadata() 中存在无限循环和挂起，可导致 DoS (CVE-2019-20421)

  - exiv2: 文件 image.cpp 的 Exiv2: : Image: : printTiffStructure 中存在无限递归，可导致拒绝服务 (CVE-2019-9143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145828	CentOS 8 : exiv2 (CESA-2020:1577)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
135228	SUSE SLED15 / SLES15セキュリティ更新プログラム：exiv2（SUSE-SU-2020:0921-1）	Nessus	SuSE Local Security Checks	2020/4/6	2024/3/19	high
145828	CentOS 8：exiv2（CESA-2020: 1577）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
145828	CentOS 8：exiv2 (CESA-2020: 1577)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
145828	CentOS 8：exiv2 (CESA-2020: 1577)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
143032	RHEL 8 : exiv2 (RHSA-2020:1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	high
184918	Rocky Linux 8 : exiv2 (RLSA-2020:1577)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
135228	SUSE SLED15 / SLES15 Security Update : exiv2 (SUSE-SU-2020:0921-1)	Nessus	SuSE Local Security Checks	2020/4/6	2024/3/19	high
143032	RHEL 8: exiv2（RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	high
143032	RHEL 8：exiv2 (RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	high
135384	openSUSEセキュリティ更新プログラム：exiv2（openSUSE-2020-482）	Nessus	SuSE Local Security Checks	2020/4/10	2024/3/19	high
180882	Oracle Linux 8: exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
180882	Oracle Linux 8 : exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
135384	openSUSE Security Update : exiv2 (openSUSE-2020-482)	Nessus	SuSE Local Security Checks	2020/4/10	2024/3/19	high
157709	AlmaLinux 8 : exiv2 (ALSA-2020:1577)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
143032	RHEL 8：exiv2 (RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high