远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:5393 公告中提及的漏洞的影响。

  - exif-entry.c 的 exif_entry_get_value 中可能存在越界写入漏洞，这是整数溢出所致。如果第三方应用程序无需任何其他执行特权，便可使用此库处理远程图像数据，这可能会导致远程代码执行。恶意利用无需用户交互。Product: AndroidVersions: Android-8.1 Android-9 Android-10 Android-11 Android-8.0Android ID
    A-159625731 (CVE-2020-0452)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8libexif (ALSA-2020:5393)

critical Nessus 插件 ID 157510

未找到变更日志