執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libexif 套件受到多個弱點影響：

  - 在 libexif 中，整數溢位問題可能造成超出邊界寫入。這可能會導致媒體內容提供者的遠端權限提升，而不需額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - 在 libexif 0.6.21 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤。(CVE-2020-12767)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。(CVE-2020-13113)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。(CVE-2020-13114)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - 在 exif-data.c 的 exif_data_save_data_entry 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，libexif（一個用於剖析 EXIF 檔案的程式庫）中的邊界檢查可遭編譯器的最佳化程式移除，進而可能導致緩衝區溢位。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 libexif 套件受到多個弱點影響：

  - 在 libexif 中，整數溢位問題可能造成超出邊界寫入。這可能會導致媒體內容提供者的遠端權限提升，而不需額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-112537774 (CVE-2019-9278)

  - 在 libexif 0.6.21 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤。(CVE-2020-12767)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。(CVE-2020-13113)

  - 在 0.6.22 版之前的 libexif 中發現一個問題。處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。(CVE-2020-13114)

  - exif-data.c 的 exif_data_load_data_thumbnail 中可能存在拒絕服務，這是整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-145075076 (CVE-2020-0181)

  - exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是整數溢出所致。
    這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-10Android ID：A-146428941 (CVE-2020-0198)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：
    A-147140917 (CVE-2020-0182)

  - 在 exif-data.c 的 exif_data_save_data_entry 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID: A-148705132 (CVE-2020-0093)

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5393 公告中提及的一個弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 libexif 0.6.21-2+deb9u4 及之前所有版本中，libexif/exif-entry.c 中的編譯器最佳化可移除緩衝區溢位檢查，從而使攻擊者有可能透過某些 EXIF 標籤造成緩衝區溢位。

針對 Debian 9 Stretch，已在 0.6.21-2+deb9u5 版本中修正此問題。

建議您升級 libexif 套件。

如需有關 libexif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libexif

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libexif 套件受到一個弱點影響：

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5395 公告中提及的弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4624-1公告中所提及的一個弱點影響。

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：Android 版本：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5402 公告中提及的弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5396 公告中提及的弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5402 公告中提及的一個弱點影響。

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2020: 5402-1 公告中提及的弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-5393 公告中提及的一個弱點影響。

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此受到 ALAS2-2021-1580 公告中所提及的一個弱點影響。

  - 在 exif-entry.c 的 exif_entry_get_value 中，可能因為整數溢位而造成超出邊界寫入。若第三方應用程式使用該程式庫來處理遠端影像資料，且不需額外的執行權限，則此問題可能會導致遠端程式碼執行。不需使用者互動即可惡意利用。產品：AndroidVersions：Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID：
    A-159625731 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 5393 公告中提及的弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 5402 公告中提及的弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 5394 公告中提及的弱點影響。

  - libexif：exif-entry.c 中整數溢位造成的超出邊界寫入 (CVE-2020-0452)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
147354	NewStart CGSL CORE 5.04 / MAIN 5.04：libexif 多個弱點 (NS-SA-2021-0036)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical
142635	Debian DSA-4786-1：libexif - 安全性更新	Nessus	Debian Local Security Checks	2020/11/9	2020/11/20	critical
147324	NewStart CGSL MAIN 6.02：libexif 多個弱點 (NS-SA-2021-0068)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical
144553	RHEL 8：libexif (RHSA-2020: 5393)	Nessus	Red Hat Local Security Checks	2020/12/22	2024/4/28	critical
142623	Debian DLA-2439-1：libexif 安全性更新	Nessus	Debian Local Security Checks	2020/11/9	2020/11/20	critical
154446	NewStart CGSL CORE 5.05 / MAIN 5.05：libexif 弱點 (NS-SA-2021-0179)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2021/10/27	critical
144114	RHEL 8：libexif (RHSA-2020: 5395)	Nessus	Red Hat Local Security Checks	2020/12/14	2024/4/28	critical
142732	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libexif 弱點 (USN-4624-1)	Nessus	Ubuntu Local Security Checks	2020/11/11	2023/10/20	critical
144201	RHEL 7：libexif (RHSA-2020: 5402)	Nessus	Red Hat Local Security Checks	2020/12/14	2023/5/25	critical
144115	RHEL 8：libexif (RHSA-2020: 5396)	Nessus	Red Hat Local Security Checks	2020/12/14	2024/4/28	critical
144206	Oracle Linux 7：libexif (ELSA-2020-5402)	Nessus	Oracle Linux Local Security Checks	2020/12/14	2020/12/16	critical
144215	Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 libexif (2020:5402)	Nessus	Scientific Linux Local Security Checks	2020/12/15	2020/12/16	critical
144216	Oracle Linux 8：libexif (ELSA-2020-5393)	Nessus	Oracle Linux Local Security Checks	2020/12/15	2020/12/16	critical
144799	Amazon Linux 2：libexif (ALAS-2021-1580)	Nessus	Amazon Linux Local Security Checks	2021/1/7	2021/1/7	critical
145945	CentOS 8：libexif (CESA-2020: 5393)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
146880	CentOS 7：libexif (CESA-2020: 5402)	Nessus	CentOS Local Security Checks	2021/2/27	2021/3/1	critical
144116	RHEL 8：libexif (RHSA-2020: 5394)	Nessus	Red Hat Local Security Checks	2020/12/14	2024/4/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical