Rocky Linux 8 [CIQ] 安全更新：exiv2 / exiv2-debuginfo / exiv2-debugsource / exiv2-devel / etc 多种漏洞（crlsa-2020_1577）

high Nessus 插件 ID 357492

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_1577 公告中提及的多个漏洞的影响。

* exiv2：jp2image.cpp 中的 Jp2Image：：readMetadata（）中的无限循环和挂起可导致 DoS （CVE-2019-20421）

* exiv2：value.cpp （CVE-2017-18005）的 Exiv2：:D ataValue：：toLong 函数中的空指针取消引用

* exiv2：jp2image.cpp （CVE-2018-4868）的 Exiv2：：Jp2Image：：readMetadata 函数中的内存分配过多

* exiv2：bigtiffimage.cpp （CVE-2018-9303）的 BigTiffImage：：readData 中的断言失败

* exiv2：bigtiffimage.cpp （CVE-2018-9304）的 BigTiffImage：:p rintIFD 中的除以零

* exiv2：在 iptc.cCVE-2018-9305 （）的 IptcData：:p rintStructure 中存在越界读取

* exiv2：pngimage.cpp：tEXtToDataBuf（）中的 OOB 读取允许通过构建的文件（CVE-2018-10772）造成崩溃

* exiv2：通过构建的文件（CVE-2018-11037）导致的信息泄漏

* exiv2：samples/geotag.cpp （CVE-2018-14338）中的缓冲区溢出

* exiv2：types.cpp （CVE-2018-17229）的 Exiv2：:d 2Data 中基于堆的缓冲区溢出

* exiv2：types.cpp （CVE-2018-17230）的 Exiv2：：ul2Data 中基于堆的缓冲区溢出

* exiv2：value.cpp 的 Exiv2：:D ataValue：：copy 中的空指针取消引用导致应用程序崩溃（CVE-2018-17282）

* exiv2：crwimage_int.cpp时 CiffDirectory：：readDirectory（）的堆栈溢出导致拒绝服务（CVE-2018-17581）

* exiv2：image.cpp （CVE-2018-18915）的 Exiv2：：Image：:p rintIFDStructure 函数中的无限循环

* exiv2：iptc.cpp （CVE-2018-19107）的 Exiv2：：IptcParser：:d ecode 中基于堆的缓冲区过度读取

* exiv2：psdimage.cpp （CVE-2018-19108）的 Exiv2：:P sdImage：：readMetadata 中的无限循环

* exiv2：pngchunk_int.cpp （CVE-2018-19535）的 PngChunk：：readRawProfile 中基于堆的缓冲区过度读取

* exiv2：easyaccess.cpp （CVE-2018-19607）的 Exiv2：：isoSpeed 中存在空指针取消引用

* exiv2：Exiv2：：tEXtToDataBuf 函数中基于堆的缓冲区过度读取导致拒绝服务（CVE-2018-20096）

* exiv2：Exiv2：：Internal：：TiffParserWorker：：findPrimaryGroups 函数（CVE-2018-20097）中的分段错误

* exiv2：Exiv2：：Jp2Image：：encodeJp2Header 中基于堆的缓冲区过度读取导致拒绝服务（CVE-2018-20098）

* exiv2：Exiv2：：Jp2Image：：encodeJp2Header 中的无限循环导致拒绝服务（CVE-2018-20099）

* exiv2：文件image.cpp的 Exiv2：：Image：:p rintTiffStructure 中的无限递归导致拒绝服务（CVE-2019-9143）

* exiv2：PngImage：：readMetadata （CVE-2019-13109）中的拒绝服务

* exiv2：WebPImage：:d ecodeChunks 中的整数溢出导致拒绝服务（CVE-2019-13111）

* exiv2：PngChunk：:p arseChunkContent 中不受控制的内存分配导致拒绝服务（CVE-2019-13112）

* exiv2：CRW 图像文件中的无效数据位置导致拒绝服务（CVE-2019-13113）

* exiv2：http.c 中的空指针取消引用导致拒绝服务（CVE-2019-13114）

* exiv2：在 iptc.cCVE-2018-9306 （）的 IptcData：:p rintStructure 中存在越界读取

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。