現已提供適用於 Red Hat Enterprise Linux 7 的 exempi 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Exempi 提供一個程式庫，可供輕鬆剖析 XMP 中繼資料。它是 Adobe XMP SDK 的一個連接埠，可以在 UNIX 上運作並使用 GNU automake 組建。它包含 XMPCore 和 XMPFiles。安全性修正：* exempi：XMPFiles/source/FormatSupport/ RIFF.cpp 的 Chunk 類別中發生無限迴圈 (CVE-2017-18233) * exempi：透過包含 JPEG 資料的 PDF 檔案發生釋放後使用 (CVE-2017-18234) * exempi：XMPFiles /source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函式中發生無限迴圈 (CVE-2017-18236) * exempi：XMPFiles/source/FormatSupport/QuickTime_Support.cpp 的 TradQT_Manager::ParseCachedBoxes 函式中發生無限迴圈 (CVE-2017-18238) * exempi：XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 的 PSD_MetaHandler::CacheFileData 函式中發生堆積型緩衝區溢位，可透過特製的 XLS 檔案造成拒絕服務 (CVE-2018-7730) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2048 公告中提及的多個弱點影響。

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 類別有整數溢位情形，遠端攻擊者因而可以透過 .avi 檔案中的特製 XMP 資料，造成拒絕服務 (無限迴圈)。(CVE-2017-18233)

  - 在 Exempi 2.4.3 之前版本中發現一個問題。此問題讓遠端攻擊者得以透過內含 JPEG 資料 (與 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相關) 的 .pdf 檔案造成拒絕服務 (因 memcpy 無效而造成釋放後使用)，甚或可能造成其他不明影響。
    (CVE-2017-18234)

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函式允許遠端攻擊者透過 .qt 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。(CVE-2017-18238)

  - 在 Exempi 2.4.4 以及之前所有版本中發現一個問題。XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 中處理 0xffffffff 長度的特定情況時發生錯誤，導致 PSD_MetaHandler: : CacheFileData()  函式中發生堆積型緩衝區過度讀取。(CVE-2018-7730)

  - 在 Exempi 2.4.4 之前版本中發現一個問題。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函式允許遠端攻擊者透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。(CVE-2017-18236)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- exempi：XMPFiles/source/FormatSupport/RIFF.cpp 的 Chunk 類別中發生無限迴圈 (CVE-2017-18233) - exempi：透過包含 JPEG 資料的 PDF 檔案發生釋放後使用 (CVE-2017-18234) - exempi：XMPFiles/source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函式中發生無限迴圈 (CVE-2017-18236) - exempi：XMPFiles/source/FormatSupport/QuickTime_Support.cpp 的 TradQT_Manager::ParseCachedBoxes 函式中發生無限迴圈 (CVE-2017-18238) - exempi：XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 的 PSD_MetaHandler::CacheFileData 函式中發生堆積型緩衝區溢位，可透過特製的 XLS 檔案造成拒絕服務 (CVE-2018-7730)

據發現，Exempi 未正確處理某些媒體檔案。
如果使用者或自動化系統遭誘騙而開啟特製檔案，遠端攻擊者可造成 Exempi 懸置或損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在剖析 XMP 中繼資料的程式庫 exempi 中發現各種問題，導致可透過特製檔案造成拒絕服務或可能有其他不明影響。CVE-2017-18233 RIFF.cpp 中的 Chunk 類別存在一個整數溢位，遠端攻擊者可透過 .avi 檔案中的特製 XMP 資料，藉此造成拒絕服務 (無限迴圈)。CVE-2017-18234 發現一個問題，遠端攻擊者可透過含有 JPEG 資料的 PDF 檔案，藉此造成拒絕服務 (memcpy 無效並產生釋放後使用錯誤) 或可能有其他不明影響。CVE-2017-18236 遠端攻擊者可利用 ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函式，透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。CVE-2017-18238 遠端攻擊者可利用 QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函式，透過 .qt 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。CVE-2018-7728 TIFF_Handler.cpp 處理零長度的情況時發生錯誤，導致 Md5.cpp 中的 MD5Update() 函式發生堆積型緩衝區過度讀取。CVE-2018-7730 PSIR_FileWriter.cpp 中處理 0xffffffff 長度的特定情況時發生錯誤，導致 PSD_MetaHandler::CacheFileData() 函式中發生堆積型緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 2.2.0-1+deb7u1 版本中修正。建議您升級 exempi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 exempi 套件：- 在 2.4.3 之前的 Exempi 版本中發現一個問題。此問題讓遠端攻擊者得以透過內含 JPEG 資料 (與 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相關) 的 .pdf 檔案造成拒絕服務 (因 memcpy 無效而造成釋放後使用)，甚或可能造成其他不明影響。(CVE-2017-18234) - 在 2.4.4 之前的 Exempi 版本中發現一個問題。XMPFiles/source/FormatSupport/QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函式讓遠端攻擊者得以透過 .qt 檔案中的特製 XMP 資料，造成拒絕服務 (無限迴圈)。(CVE-2017-18238) - 在 2.4.4 之前的 Exempi 版本中發現一個問題。XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp 不當處理 0xffffffff 長度的某種情況，導致 PSD_MetaHandler::CacheFileData() 函式發生堆積型緩衝區過度讀取情形。(CVE-2018-7730) - 在 2.4.4 之前的 Exempi 版本中發現一個問題。XMPFiles/source/FormatSupport/ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函式讓遠端攻擊者得以透過特製的 .asf 檔案，造成拒絕服務 (無限迴圈)。(CVE-2017-18236) - 在 2.4.4 之前的 Exempi 版本中發現一個問題。XMPFiles/source/FormatSupport/RIFF.cpp 中的 Chunk 類別有整數溢位情形，遠端攻擊者因而得以透過 .avi 檔案中的特製 XMP 資料，造成拒絕服務 (無限迴圈)。(CVE-2017-18233) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 2.4.4 之前的 Exempi 中發現一個問題。XMPFiles/source/FormatSupport/RIFF.cpp 的 Chunk 類別中有整數溢位情形，遠端攻擊者可藉以透過 .avi 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。(CVE-2017-18233) 在 2.4.3 之前的 Exempi 中發現一個問題。遠端攻擊者可藉以透過含有 JPEG 資料 (與 XMPFiles/source/FormatSupport/ReconcileTIFF.cpp、XMPFiles/source/FormatSupport/TIFF_MemoryReader.cpp 和 XMPFiles/source/FormatSupport/TIFF_Support.hpp 相關) 的 .pdf 檔案造成拒絕服務 (引發釋放後使用的無效 memcpy)，或可能造成其他不明影響。(CVE-2017-18234) 在 2.4.4 之前的 Exempi 中發現一個問題。XMPFiles/source/FormatSupport/ASF_Support.cpp 的 ASF_Support::ReadHeaderObject 函式允許遠端攻擊者透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。(CVE-2017-18236) 在 Exempi 處理 Extensible Metadata Platform (XMP) 資料 (QuickTime 檔案中) 的方式中發現無限迴圈情形。攻擊者可透過特製檔案造成拒絕服務。(CVE-2017-18238) 在 Exempi 處理 Adobe Photoshop Images 的方式中發現導致緩衝區溢位的整數循環。攻擊者可惡意利用此問題，以透過特製影像檔案造成拒絕服務。(CVE-2018-7730)

ID	名稱	產品	系列	已發布	已更新	嚴重性
127658	RHEL 7：exempi (RHSA-2019:2048)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/5/7	high
180836	Oracle Linux 7：exempi (ELSA-2019-2048)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
128215	Scientific Linux 安全性更新：SL7.x x86_64 上的 exempi	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
110321	Ubuntu 14.04 LTS / 16.04 LTS：Exempi 弱點 (USN-3668-1)	Nessus	Ubuntu Local Security Checks	2018/6/5	2023/10/20	high
128339	CentOS 7：exempi (CESA-2019:2048)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	high
108522	Debian DLA-1310-1：exempi 安全性更新	Nessus	Debian Local Security Checks	2018/3/22	2021/1/11	high
129906	NewStart CGSL CORE 5.04 / MAIN 5.04：exempi 多個弱點 (NS-SA-2019-0186)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
130218	Amazon Linux 2：exempi (ALAS-2019-1321)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high