已針對 src: libexif 報告下列 CVE。

CVE-2020-0182

在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
不需使用者互動即可惡意利用。

CVE-2020-0198

exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是由於整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。

針對 Debian 8「Jessie」，已在 0.6.21-2+deb8u4 版本中修正這些問題。

建議您升級 libexif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libexif 未正確處理某些輸入。攻擊者可能利用此問題洩漏敏感資訊。(CVE-2020-0093、CVE-2020-0182)。

據發現，libexif 未正確處理某些輸入。遠端攻擊者可能利用此問題造成遠端拒絕服務。(CVE-2020-0198)

據發現，libexif 未正確處理某些輸入。攻擊者可能利用此問題存取敏感資訊或造成當機。(CVE-2020-13112)

據發現，libexif 未正確處理某些輸入。攻擊者可能利用此問題造成當機。
(CVE-2020-13113)

據發現，libexif 未正確處理某些輸入。攻擊者可能利用此問題造成拒絕服務。
(CVE-2020-13114)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4766 公告中提及的多個弱點影響。

  - 在 libexif 0.6.21 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤。(CVE-2020-12767)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是整數溢出所致。
    這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-146428941 (CVE-2020-0198)

  - 在 libexif 中，整數溢位問題可能造成超出邊界寫入。這可能會導致媒體內容提供者的遠端權限提升，而不需額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒絕服務，這是整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-145075076 (CVE-2020-0181)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。(CVE-2020-13113)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。(CVE-2020-13114)

  - 在 exif-data.c 的 exif_data_save_data_entry 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4766 公告中提及的多個弱點影響。

  - libexif：exif-data.c 中存在超出邊界寫入問題 (CVE-2019-9278)

  - libexif：在 exif-data.c 的 exif_data_save_data_entry 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函式中存在整數溢位 (CVE-2020-0181)

  - libexif：在 exif-entry.c 的 exif_entry_get_value 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函式中存在整數溢位 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函式中存在除零問題 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機和釋放後使用 (CVE-2020-13113)

  - libexif：處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致消耗大量的計算時間 (CVE-2020-13114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4766 公告中提及的多個弱點影響。

  - libexif：exif-data.c 中存在超出邊界寫入問題 (CVE-2019-9278)

  - libexif：在 exif-data.c 的 exif_data_save_data_entry 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函式中存在整數溢位 (CVE-2020-0181)

  - libexif：在 exif-entry.c 的 exif_entry_get_value 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函式中存在整數溢位 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函式中存在除零問題 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機和釋放後使用 (CVE-2020-13113)

  - libexif：處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致消耗大量的計算時間 (CVE-2020-13114)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是整數溢出所致。
    這可能導致無需額外的執行權限便可遠端拒絕服務。需要使用者互動才能惡意利用。產品：AndroidVersions：Android-10Android ID：A-146428941 (CVE-2020-0198)

請注意，Nessus 依賴供應商報告的套件存在。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 libexif 套件受到多個弱點影響：

  - 在 libexif 中，整數溢位問題可能造成超出邊界寫入。這可能會導致媒體內容提供者的遠端權限提升，而不需額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - 在 libexif 0.6.21 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤。(CVE-2020-12767)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。(CVE-2020-13113)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。(CVE-2020-13114)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒絕服務，這是整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-145075076 (CVE-2020-0181)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是整數溢出所致。
    這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-146428941 (CVE-2020-0198)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - 在 exif-data.c 的 exif_data_save_data_entry 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137419	Debian DLA-2249-1：libexif 安全性更新	Nessus	Debian Local Security Checks	2020/6/17	2021/1/11	medium
137554	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libexif 弱點 (USN-4396-1)	Nessus	Ubuntu Local Security Checks	2020/6/17	2024/8/27	critical
142767	Oracle Linux 8：libexif (ELSA-2020-4766)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/10/22	high
143097	RHEL 8：libexif (RHSA-2020: 4766)	Nessus	Red Hat Local Security Checks	2020/11/19	2024/11/7	high
145847	CentOS 8：libexif (CESA-2020: 4766)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high
222994	Linux Distros 未修補弱點：CVE-2020-0198	Nessus	Misc.	2025/3/4	2025/3/4	high
147324	NewStart CGSL MAIN 6.02：libexif 多個弱點 (NS-SA-2021-0068)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical

偵測

搜尋 Plugin

medium

critical

high

high

high

high

critical