遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4264 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4264-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 exempi 版本 2.5.2-1+deb11u1 CVE ID CVE-2021-36045 CVE-2021-36046 CVE-2021-36047 CVE-2021-36048 CVE-2021-36050 CVE-2021-36051 CVE-2021-36052 CVE-2021-36053 CVE-2021-36054 CVE-2021-36055 CVE-2021-36056 CVE-2021-36057 CVE-2021-36058 CVE-2021-36064 CVE-2021-39847 CVE-2021-40716 CVE-2021-40732 CVE-2021-42528 CVE-2021-42529 CVE-2021-42530 CVE-2021-42531 CVE-2021-42532

    多個弱點已在 XMP (可延伸詮釋資料平台) 的實作 Exempi 中修正。

    CVE-2021-36045

        超出邊界存取

    CVE-2021-36046

        超出邊界存取

    CVE-2021-36047

        不當輸入驗證

    CVE-2021-36048

        不當輸入驗證

    CVE-2021-36050

        堆積型緩衝區溢位

    CVE-2021-36051

        堆積型緩衝區溢位

    CVE-2021-36052

        超出邊界存取

    CVE-2021-36053

        超出邊界存取

    CVE-2021-36054

        堆積型緩衝區溢位

    CVE-2021-36055

        堆積型緩衝區溢位

    CVE-2021-36056

        堆積型緩衝區溢位

    CVE-2021-36057

        Write-what-where 條件

    CVE-2021-36058

        整數溢位或換行

    CVE-2021-36064

        Buffer Underwrite

    CVE-2021-39847

        堆疊型緩衝區溢位

    CVE-2021-40716

        超出邊界存取

    CVE-2021-40732

        NULL 指標解除參照

    CVE-2021-42528

        NULL 指標解除參照

    CVE-2021-42529

        堆疊型緩衝區溢位

    CVE-2021-42530

        堆疊型緩衝區溢位

    CVE-2021-42531

        堆疊型緩衝區溢位

    CVE-2021-42532

        堆疊型緩衝區溢位

    針對 Debian 11 Bullseye這些問題已在 2.5.2-1+deb11u1 版本中修正。

    建議您升級 exempi 套件。

    如需 exempi 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/exempi

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - XMP Toolkit SDK 2020.1 版 (和更舊版本) 在應用程式的記憶體配置處理程序期間，受到一個 write-what-where 情形弱點影響。這可能會造成記憶體管理功能變得不相符，進而導致目前使用者的內容中發生本機應用程式拒絕服務。
    (CVE-2021-36057)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3585 公告中提及的多個弱點影響。

  - 函式 ID3_Support: : ID3v2Frame: : 中存在緩衝區溢位弱點 (位於 exempi 2.5.0 和更舊版本的 getFrameValue 中)，其允許遠端攻擊者開啟具有 ID3V2 框架的特製音訊檔案，進而造成拒絕服務。(CVE-2020-18651)

  - 在 exempi 2.5.0 和更舊版本中，WEBP_Support.cpp 中的緩衝區溢位弱點允許遠端攻擊者透過開啟特製的 webp 檔案來造成拒絕服務。(CVE-2020-18652)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個超出邊界讀取弱點的影響，此弱點有可能導致任意記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36045、CVE-2021-36053)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個記憶體損毀弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-36046、CVE-2021-36052)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個不當驗證輸入弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。（CVE-2021-36047、CVE-2021-36048）

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。（CVE-2021-36050、CVE-2021-36056）

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的 .cpp 檔案。(CVE-2021-36051)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能在當前使用者的內容中導致本機應用程式拒絕服務。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-36054)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個釋放後使用弱點的影響，此弱點可能會導致在當前使用者的內容中執行任意程式碼。 需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36055)

  - XMP Toolkit SDK 2020.1 版 (和更舊版本) 在應用程式的記憶體配置處理程序期間，受到一個 write-what-where 情形弱點影響。這可能會造成記憶體管理功能變得不相符，進而導致目前使用者的內容中發生本機應用程式拒絕服務。
    (CVE-2021-36057)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個整數溢位弱點的影響，此弱點有可能在當前使用者的內容中導致應用程式層級拒絕服務。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-36058)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個緩衝區反向溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36064)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個堆疊型緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-39847)

  - XMP Toolkit SDK 2021.07 版（與更舊版本）受到一個超出邊界讀取弱點的影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40716)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個 Null 指標解除參照弱點的影響，此弱點可能導致特定記憶體位置的資料洩漏，並在當前使用者的內容中造成本機拒絕服務。需要使用者互動才能利用此弱點，因為受害者將需要開啟特製的 MXF 檔案。(CVE-2021-40732)

  - XMP Toolkit 2021.07 版（與更舊版本）在剖析特製檔案時，會受到一個 Null 指標解除參照弱點的影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42528)

  - XMP Toolkit SDK 2021.07 版（與更舊版本）受到一個堆疊型緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製檔案。（CVE-2021-42529、CVE-2021-42530、CVE-2021-42531、CVE-2021-42532）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243315	Debian dla-4264exempi - 安全性更新	Nessus	Debian Local Security Checks	2025/8/4	2025/8/4	high
224075	Linux Distros 未修補弱點：CVE-2021-36057	Nessus	Misc.	2025/3/5	2025/8/20	low
181857	Debian DLA-3585-1：exempi - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/26	2025/1/22	high

偵測

搜尋 Plugin

high

low

high