MagicLinux 4libexif-0.6.21-5.AXS4 (AXSA:2012-974:01)
high Nessus 插件 ID 283952
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-974:01 公告中提及的多个漏洞的影响。大多数数码相机都会生成 EXIF 文件这是带有额外标签的 JPEG 文件这些标签包含图像的相关信息。EXIF 库可让您解析 EXIF 文件并读取来自这些标签的数据。
此版本修复的安全问题
CVE-2012-2812 低于 0.6.21 的 EXIF 标签解析库又称 libexif中 exif-entry.c 中的 exif_entry_get_value 函数允许远程攻击者通过图像中的构建的 EXIF 标签。
CVE-2012-2813 在低于 0.6.21 的 EXIF 标签解析库亦即 libexif中exif-entry.c 中的 exif_convert_utf16_to_utf8 函数允许远程攻击者通过图像中的构建的 EXIF 标签。
CVE-2012-2814 EXIF 标签解析库又称 libexif中 exif-entry.c 中 exif_entry_format_value 函数中的缓冲区溢出 0.6.20 允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码。
CVE-2012-2836 在低于 0.6.21 的EXIF 标签解析库又称 libexif中exif-data.c 中的 exif_data_load_data 函数允许远程攻击者通过图像中的构建的 EXIF 标签。
CVE-2012-2837 在 0.6.21 之前版本的 EXIF 标签解析库又称 libexif中 olympus/mnote-olympus-entry.c 中的 mnote_olympus_entry_get_value 函数允许远程攻击者通过在 EXIF 标记注释标签的格式化期间未正确处理 EXIF 标签。
CVE-2012-28400.6.21 低于的 EXIF 标签解析库又称 libexif 中 exif-entry.c 中 exif_convert_utf16_to_utf8 函数中的差一错误允许远程攻击者通过在 中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码一个图像。
CVE-2012-2841 EXIF 标签解析库又称 libexif 中 exif-entry.c 中 exif_entry_get_value 函数中的整数下溢 0.6.20 可能允许远程攻击者通过涉及构建的 EXIF 标签格式化期间缓冲区大小参数的矢量执行任意代码从而导致基于堆的缓冲区溢出。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的 libdvdread、libexif 和/或 libexif-devel 程序包。另见
插件详情
严重性: High
ID: 283952
文件名: miracle_linux_AXSA-2012-974.nasl
版本: 1.1
类型: local
发布时间: 2026/1/14
最近更新时间: 2026/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
Vendor
Vendor Severity: High
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2012-2841
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2012-2814
漏洞信息
CPE: p-cpe:/a:miracle:linux:libexif, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:libexif-devel, p-cpe:/a:miracle:linux:libdvdread
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2012/12/11
漏洞发布日期: 2012/7/13
参考资料信息
CVE: CVE-2012-2812, CVE-2012-2813, CVE-2012-2814, CVE-2012-2836, CVE-2012-2837, CVE-2012-2840, CVE-2012-2841