遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3066 公告中提及的多個弱點影響。

    Exempi 提供一個程式庫，可供輕鬆剖析 XMP 中繼資料。

    安全性修正：

    * exempi：透過以 ID3V2 框架開啟特製音訊檔案造成的拒絕服務 (CVE-2020-18651)

    * exempi：透過開啟特製 webp 檔案造成的拒絕服務 (CVE-2020-18652)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3066 公告中提及的多個弱點影響。

    [2.4.5-4]
    - 修正 CVE-2020-18652
    - 解決：RHEL-5416

    [2.4.5-3]
    - 修正 CVE-2020-18651
    - 解決：RHEL-5415

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3585 公告中提及的多個弱點影響。

  - 函式 ID3_Support: : ID3v2Frame: : 中存在緩衝區溢位弱點 (位於 exempi 2.5.0 和更舊版本的 getFrameValue 中)，其允許遠端攻擊者開啟具有 ID3V2 框架的特製音訊檔案，進而造成拒絕服務。(CVE-2020-18651)

  - 在 exempi 2.5.0 和更舊版本中，WEBP_Support.cpp 中的緩衝區溢位弱點允許遠端攻擊者透過開啟特製的 webp 檔案來造成拒絕服務。(CVE-2020-18652)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個超出邊界讀取弱點的影響，此弱點有可能導致任意記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36045、CVE-2021-36053)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個記憶體損毀弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-36046、CVE-2021-36052)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個不當驗證輸入弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。（CVE-2021-36047、CVE-2021-36048）

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。（CVE-2021-36050、CVE-2021-36056）

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的 .cpp 檔案。(CVE-2021-36051)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能在當前使用者的內容中導致本機應用程式拒絕服務。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-36054)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個釋放後使用弱點的影響，此弱點可能會導致在當前使用者的內容中執行任意程式碼。 需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36055)

  - XMP Toolkit SDK 2020.1 版 (和更舊版本) 在應用程式的記憶體配置處理程序期間，受到一個 write-what-where 情形弱點影響。這可能會造成記憶體管理功能變得不相符，進而導致目前使用者的內容中發生本機應用程式拒絕服務。
    (CVE-2021-36057)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個整數溢位弱點的影響，此弱點有可能在當前使用者的內容中導致應用程式層級拒絕服務。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-36058)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個緩衝區反向溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36064)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個堆疊型緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-39847)

  - XMP Toolkit SDK 2021.07 版（與更舊版本）受到一個超出邊界讀取弱點的影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40716)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個 Null 指標解除參照弱點的影響，此弱點可能導致特定記憶體位置的資料洩漏，並在當前使用者的內容中造成本機拒絕服務。需要使用者互動才能利用此弱點，因為受害者將需要開啟特製的 MXF 檔案。(CVE-2021-40732)

  - XMP Toolkit 2021.07 版（與更舊版本）在剖析特製檔案時，會受到一個 Null 指標解除參照弱點的影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42528)

  - XMP Toolkit SDK 2021.07 版（與更舊版本）受到一個堆疊型緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製檔案。（CVE-2021-42529、CVE-2021-42530、CVE-2021-42531、CVE-2021-42532）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024:3066 公告中提及的多個弱點影響。

  - 在 exempi 2.5.0 和更舊版本中，ID3_Support::ID3v2Frame::getFrameValue 函式中存在緩衝區溢位弱點，遠端攻擊者可開啟具有 ID3V2 框架的特製音訊檔案，進而造成拒絕服務。(CVE-2020-18651)

  - 在 exempi 2.5.0 和更舊版本中，WEBP_Support.cpp 中的緩衝區溢位弱點允許遠端攻擊者透過開啟特製的 webp 檔案來造成拒絕服務。(CVE-2020-18652)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197750	RHEL 8 : exempi (RHSA-2024:3066)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	medium
197994	Oracle Linux 8：exempi (ELSA-2024-3066)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/9/21	medium
181857	Debian DLA-3585-1：exempi - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/26	2023/9/26	high
197668	CentOS 8 : exempi (CESA-2024:3066)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	medium

偵測

搜尋 Plugin

medium

medium

high

medium