根據安裝的 exempi 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Exempi 易受到問題影響，並可能以 NULL 指標解除參照或超出邊界存取的方式呈現，這是因為未在存取向量元素之前檢查其所需大小。攻擊者可利用此問題造成拒絕服務。(CVE-2018-12648) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這項 exempi 的更新修正了下列問題：- CVE-2018-12648：修正處理 webp 檔案時的 NULL 指標解除參照 (損毀) 問題 (bsc#1098946)。此更新是從 SUSE:SLE-15:Update 更新專案匯入。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5483-1 公告中提及的多個弱點影響。

  - WEBP：: Exempi 2.4.5 的 XMPFiles/source/FormatSupport/WEBP_Support.hpp 中的 GetLE32 函式具有 Null 指標解除參照。(CVE-2018-12648)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個超出邊界讀取弱點的影響，此弱點有可能導致任意記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36045、CVE-2021-36053)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個記憶體損毀弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需有使用者互動才能惡意利用此弱點。(CVE-2021-36046、CVE-2021-36052)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個不當驗證輸入弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。（CVE-2021-36047、CVE-2021-36048）

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。（CVE-2021-36050、CVE-2021-36056）

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的 .cpp 檔案。(CVE-2021-36051)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個緩衝區溢位弱點的影響，此弱點有可能在當前使用者的內容中導致本機應用程式拒絕服務。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-36054)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個釋放後使用弱點的影響，此弱點可能會導致在當前使用者的內容中執行任意程式碼。 需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36055)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個整數溢位弱點的影響，此弱點有可能在當前使用者的內容中導致應用程式層級拒絕服務。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-36058)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個緩衝區反向溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-36064)

  - XMP Toolkit SDK 2020.1 版（與更舊版本）受到一個堆疊型緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製的檔案。(CVE-2021-39847)

  - XMP Toolkit SDK 2021.07 版（與更舊版本）受到一個超出邊界讀取弱點的影響，此弱點可導致敏感記憶體資訊洩漏。攻擊者可利用此弱點繞過緩解措施，例如 ASLR。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-40716)

  - XMP Toolkit 2020.1 版（與更舊版本）受到一個 Null 指標解除參照弱點的影響，此弱點可能導致特定記憶體位置的資料洩漏，並在當前使用者的內容中造成本機拒絕服務。需要使用者互動才能利用此弱點，因為受害者將需要開啟特製的 MXF 檔案。(CVE-2021-40732)

  - XMP Toolkit 2021.07 版（與更舊版本）在剖析特製檔案時，會受到一個 Null 指標解除參照弱點的影響。未經驗證的攻擊者可利用此弱點，在目前使用者的內容中造成應用程式拒絕服務。需要使用者互動才能利用此問題，因為受害者必須得開啟惡意檔案。(CVE-2021-42528)

  - XMP Toolkit SDK 2021.07 版（與更舊版本）受到一個堆疊型緩衝區溢位弱點的影響，此弱點有可能導致在當前使用者的內容中執行任意程式碼。需要使用者互動才能利用此弱點，因為受害者必須開啟特製檔案。（CVE-2021-42529、CVE-2021-42530、CVE-2021-42531、CVE-2021-42532）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126272	EulerOS 2.0 SP8：exempi (EulerOS-SA-2019-1645)	Nessus	Huawei Local Security Checks	2019/6/27	2021/1/6	high
126333	openSUSE 安全性更新：exempi (openSUSE-2019-1649)	Nessus	SuSE Local Security Checks	2019/6/28	2021/1/19	high
126335	openSUSE 安全性更新：exempi (openSUSE-2019-1657)	Nessus	SuSE Local Security Checks	2019/6/28	2020/1/8	high
162376	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Exempi 弱點 (USN-5483-1)	Nessus	Ubuntu Local Security Checks	2022/6/17	2023/10/16	high

偵測

搜尋 Plugin

high

high

high

high