遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4766 公告中提及的多個弱點影響。

  - 在 libexif 0.6.21 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤。(CVE-2020-12767)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是整數溢出所致。
    這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-146428941 (CVE-2020-0198)

  - 在 libexif 中，整數溢位問題可能造成超出邊界寫入。這可能會導致媒體內容提供者的遠端權限提升，而不需額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒絕服務，這是整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-145075076 (CVE-2020-0181)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。(CVE-2020-13113)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。(CVE-2020-13114)

  - 在 exif-data.c 的 exif_data_save_data_entry 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 libexif 套件受到多個弱點影響：

  - 在 libexif 中，整數溢位問題可能造成超出邊界寫入。這可能會導致媒體內容提供者的遠端權限提升，而不需額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - 在 libexif 0.6.21 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤。(CVE-2020-12767)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。(CVE-2020-13113)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。(CVE-2020-13114)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒絕服務，這是整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-145075076 (CVE-2020-0181)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是整數溢出所致。
    這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-146428941 (CVE-2020-0198)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - 在 exif-data.c 的 exif_data_save_data_entry 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4766 公告中提及的多個弱點影響。

  - libexif：exif-data.c 中存在超出邊界寫入問題 (CVE-2019-9278)

  - libexif：在 exif-data.c 的 exif_data_save_data_entry 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函式中存在整數溢位 (CVE-2020-0181)

  - libexif：在 exif-entry.c 的 exif_entry_get_value 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函式中存在整數溢位 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函式中存在除零問題 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機和釋放後使用 (CVE-2020-13113)

  - libexif：處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致消耗大量的計算時間 (CVE-2020-13114)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4766 公告中提及的多個弱點影響。

  - libexif：exif-data.c 中存在超出邊界寫入問題 (CVE-2019-9278)

  - libexif：在 exif-data.c 的 exif_data_save_data_entry 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0093)

  - libexif：exif-data.c 的 exif_data_load_data_thumbnail 函式中存在整數溢位 (CVE-2020-0181)

  - libexif：在 exif-entry.c 的 exif_entry_get_value 函式中因缺少邊界檢查而導致超出邊界讀取問題 (CVE-2020-0182)

  - libexif：exif-data.c 的 exif_data_load_data_content 函式中存在整數溢位 (CVE-2020-0198)

  - libexif：exif-entry.c 的 exif_entry_get_value 函式中存在除零問題 (CVE-2020-12767)

  - libexif：在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機和釋放後使用 (CVE-2020-13113)

  - libexif：處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致消耗大量的計算時間 (CVE-2020-13114)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142767	Oracle Linux 8：libexif (ELSA-2020-4766)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2020/11/13	high
147324	NewStart CGSL MAIN 6.02：libexif 多個弱點 (NS-SA-2021-0068)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical
143097	RHEL 8：libexif (RHSA-2020: 4766)	Nessus	Red Hat Local Security Checks	2020/11/19	2023/5/25	high
145847	CentOS 8：libexif (CESA-2020: 4766)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	high

偵測

搜尋 Plugin

high

critical

high

high