libexif（一個用於剖析 EXIF 詮釋資料檔案的程式庫）中的多個弱點均得到解決。

CVE-2016-6328

剖析輸入檔案的 MNOTE 項目資料時發現一個整數溢位問題。這可以造成拒絕服務 (DoS) 和資訊洩漏 (洩漏某些重要的堆積區塊詮釋資料，甚至是其他應用程式的私人資料)。

CVE-2017-7544

libexif 容易受到 libexif/exif-data.c 的 exif_data_save_data_entry 函式中的超出邊界讀取堆積弱點影響，這是因為不當計算 ExifMnote 項目的配置資料長度所致，此弱點可造成拒絕服務，也可能造成資訊洩漏。

CVE-2018-20030

在處理 libexif 版本中的 EXIF_IFD_INTEROPERABILITY  和 EXIF_IFD_EXIF 標籤時發生一個錯誤，攻擊者可利用此問題耗盡可用的 CPU 資源。

CVE-2020-0093

在 exif-data.c 的 exif_data_save_data_entry 中，因為缺少邊界檢查，可能會造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。

CVE-2020-12767

在 libexif 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤

針對 Debian 8「Jessie」，已在 0.6.21-2+deb8u2 版本中修正這些問題。

建議您升級 libexif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libexif 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 大部分的數位相機會產生 EXIF 檔案，此為附有包含影像相關資訊之額外標籤的 JPEG 檔案。EXIF 程式庫可讓您剖析 EXIF 檔案並讀取這些標籤的資料。- 安全性修正：- 處理 libexif 0.6.21 版本中的 EXIF_IFD_INTEROPERABILITY 和 EXIF_IFD_EXIF 標籤時發生錯誤，可惡意利用此錯誤耗盡可用 CPU 資源。(CVE-2018-20030) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libexif 未正確處理某些標籤。攻擊者可能利用此問題造成拒絕服務。
(CVE-2018-20030)

據發現，libexif 未正確處理某些輸入。攻擊者可能利用此問題造成當機。
(CVE-2020-12767)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libexif（一個用於剖析 EXIF 詮釋資料檔案的程式庫）中的多個次要弱點均得到解決。

CVE-2018-20030

此問題已透過 DLA-2214-1 解決。不過，上游已提供更新版修補程式，因此已在跟進此問題。

CVE-2020-13112

EXIF MakerNote 處理中存在數個緩衝區過度讀取問題，可導致資訊洩漏和當機。此問題與已解決的 CVE-2020-0093 不同。

CVE-2020-13113

在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。

CVE-2020-13114

處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。

針對 Debian 8「Jessie」，已在 0.6.21-2+deb8u3 版本中修正這些問題。

建議您升級 libexif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和當前版本的新 libexif 套件，可修正多個安全性問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
136674	Debian DLA-2214-1：libexif 安全性更新	Nessus	Debian Local Security Checks	2020/5/18	2024/3/12	critical
123590	EulerOS 2.0 SP2：libexif (EulerOS-SA-2019-1116)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
123615	EulerOS 2.0 SP5：libexif (EulerOS-SA-2019-1141)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
136607	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libexif 弱點 (USN-4358-1)	Nessus	Ubuntu Local Security Checks	2020/5/14	2024/8/27	high
136952	Debian DLA-2222-1：libexif 安全性更新	Nessus	Debian Local Security Checks	2020/5/29	2024/3/8	critical
136729	Slackware 14.0 / 14.1 / 14.2 / 最新版本：libexif (SSA：2020-140-02)	Nessus	Slackware Local Security Checks	2020/5/20	2024/3/12	critical

偵測

搜尋 Plugin

critical

high

high

high

critical

critical