Security update for CVE-2017-17723, CVE-2017-17725, CVE-2018-5772

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2017-17723、CVE-2017-17725、CVE-2018-5772のセキュリティ更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201811-14 中所述的弱點影響 (Exiv2：多個弱點) 在 Exiv2 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能透過特製的檔案造成拒絕服務情況或取得敏感資訊。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201811-14 中所述漏洞的影响（Exiv2：多个漏洞）在 Exiv2 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况或通过特别构建的文件获取敏感信息。解决方法：目前无任何已知的解决方法。

The remote host is affected by the vulnerability described in GLSA-201811-14 (Exiv2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Exiv2. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could cause a Denial of Service condition or obtain       sensitive information via a specially crafted file.
  Workaround :

    There is no known workaround at this time.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3598-1 advisory.

  - In Exiv2 0.26, there is a segmentation fault caused by uncontrolled recursion in the     Exiv2::Image::printIFDStructure function in the image.cpp file. Remote attackers could leverage this     vulnerability to cause a denial of service via a crafted tif file. (CVE-2018-5772)

  - In Exiv2 0.26, jpgimage.cpp allows remote attackers to cause a denial of service (image.cpp     Exiv2::Internal::stringFormat out-of-bounds read) via a crafted file. (CVE-2018-8976)

  - In Exiv2 0.26, the Exiv2::Internal::printCsLensFFFF function in canonmn_int.cpp allows remote attackers to     cause a denial of service (invalid memory access) via a crafted file. (CVE-2018-8977)

  - The tEXtToDataBuf function in pngimage.cpp in Exiv2 through 0.26 allows remote attackers to cause a denial     of service (application crash) or possibly have unspecified other impact via a crafted file.
    (CVE-2018-10772)

  - There is an infinite loop in the Exiv2::Image::printIFDStructure function of image.cpp in Exiv2 0.27-RC1.
    A crafted input will lead to a remote denial of service attack. (CVE-2018-18915)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストは、GLSA-201811-14（Exiv2：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がExiv2で発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルを介してサービス拒否状態を引き起こしたり、機密情報を取得する可能性があります。回避策：現時点では、既知の回避策はありません。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3598-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.26までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - Exiv2 に無限ループがあります：: Image：: Exiv2 0.27-RC1 の image.cpp の printIFDStructure 関数。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26で、Exiv2 の制御されない再帰によってセグメンテーション違反が発生します：: Image：: image.cpp ファイルの printIFDStructure 関数。リモート攻撃者が、この脆弱性を利用して、細工したtifファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2018-5772)

  - Exiv2 0.26で、jpgimage.cpp により、リモート攻撃者がサービス拒否を引き起こす可能性があります (image.cpp Exiv2：: Internal: : stringFormat 領域外読み取り) 細工されたファイルを介して。(CVE-2018-8976)

  - Exiv2 0.26で、Exiv2：: Internal: : canonmn_int.cpp の printCsLensFFFF 関数により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (無効なメモリアクセス) を引き起こす可能性があります。(CVE-2018-8977)

  - Exiv2 0.27の printIFDStructure 関数のスタック枯渇問題により、リモート攻撃者が、細工されたファイルを介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-18898)

  - Exiv2 0.27の DataBufdata (subBox.length-sizeof (box) ) 関数のメモリ割り当てが制御されていないため、攻撃者が細工された入力を介してサービス拒否 (DOS) を引き起こす可能性があります。(CVE-2020-18899)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2 バージョン v0.27.3 以前に領域外読み取りが見つかりました。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョンv0.27.4で修正されました。(CVE-2021-29470)

  - CrwMap の整数オーバーフロー:  : - Exiv2 0.27.3のencode0x1810により、攻撃者はヒープベースのバッファオーバーフローをトリガーし、細工されたメタデータを介してサービス拒否 (DOS) を引き起こすことが可能です。(CVE-2021-31292)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。非効率的なアルゴリズム (二次複雑性) が Exiv2 バージョン v0.27.3 以前で見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、非効率的なアルゴリズムが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョンv0.27.4で修正されています。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「rm」などの追加のコマンドライン引数を追加する必要があります。(CVE-2021-32617)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを印刷する際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37618)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、insertなどの追加のコマンドライン引数を追加する必要があります。このバグはバージョンv0.27.5で修正されました。(CVE-2021-37619)

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.4以前に領域外読み取りが見つかりました。Exiv2を使用して細工された画像ファイルのメタデータを読み取る際に、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグはバージョン v0.27.5 で修正されました。(CVE-2021-37620)

  - Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 バージョン v0.27.4 以前に無限ループが見つかりました。Exiv2 を使用して細工された画像ファイルのメタデータを印刷する際に、無限ループがトリガーされます。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用して、サービス拒否を引き起こす可能性があります。このバグは、画像 ICC プロファイルを印刷するときにのみ発生します。これは、追加のコマンドラインオプション (「-p C」) を必要とする、使用頻度の低い Exiv2 操作です。このバグはバージョンv0.27.5で修正されました。(CVE-2021-37621)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
120433	Fedora 28 : exiv2 (2018-54c29139b3)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high
120433	Fedora 28：exiv2（2018-54c29139b3）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/5	high
119134	GLSA-201811-14：Exiv2：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
119134	GLSA-201811-14：Exiv2：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
119134	GLSA-201811-14 : Exiv2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
166183	SUSE SLED15 / SLES15 Security Update : exiv2 (SUSE-SU-2022:3598-1)	Nessus	SuSE Local Security Checks	2022/10/18	2023/12/26	high
109928	Fedora 27 : exiv2 (2018-fc9c5969b4)	Nessus	Fedora Local Security Checks	2018/5/21	2024/10/4	high
119134	GLSA-201811-14：Exiv2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/11/26	2024/7/19	critical
166183	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: exiv2 (SUSE-SU-2022:3598-1)	Nessus	SuSE Local Security Checks	2022/10/18	2023/12/26	high
109928	Fedora 27：exiv2（2018-fc9c5969b4）	Nessus	Fedora Local Security Checks	2018/5/21	2024/10/4	high

偵測

搜尋 Plugin

high

high

critical

critical

critical

high

high

critical

high

high