Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2020_1577 公告中提及的多个漏洞的影响。

    * exiv2：jp2image.cpp 中的 Jp2Image：：readMetadata（） 中的无限循环和挂起可导致 DoS （CVE-2019-20421）

    * exiv2：value.cpp （CVE-2017-18005） 的 Exiv2：:D ataValue：：toLong 函数中的空指针取消引用

    * exiv2：jp2image.cpp （CVE-2018-4868） 的 Exiv2：：Jp2Image：：readMetadata 函数中的内存分配过多

    * exiv2：bigtiffimage.cpp （CVE-2018-9303） 的 BigTiffImage：：readData 中的断言失败

    * exiv2：bigtiffimage.cpp （CVE-2018-9304） 的 BigTiffImage：:p rintIFD 中的除以零

    * exiv2：在 iptc.cCVE-2018-9305 （） 的 IptcData：:p rintStructure 中存在越界读取

    * exiv2：pngimage.cpp：tEXtToDataBuf（） 中的 OOB 读取允许通过构建的文件 （CVE-2018-10772） 造成崩溃

    * exiv2：通过构建的文件 （CVE-2018-11037） 导致的信息泄漏

    * exiv2：samples/geotag.cpp （CVE-2018-14338） 中的缓冲区溢出

    * exiv2：types.cpp （CVE-2018-17229） 的 Exiv2：:d 2Data 中基于堆的缓冲区溢出

    * exiv2：types.cpp （CVE-2018-17230） 的 Exiv2：：ul2Data 中基于堆的缓冲区溢出

    * exiv2：value.cpp 的 Exiv2：:D ataValue：：copy 中的空指针取消引用导致应用程序崩溃 （CVE-2018-17282）

    * exiv2：crwimage_int.cpp时 CiffDirectory：：readDirectory（） 的堆栈溢出导致拒绝服务 （CVE-2018-17581）

    * exiv2：image.cpp （CVE-2018-18915） 的 Exiv2：：Image：:p rintIFDStructure 函数中的无限循环

    * exiv2：iptc.cpp （CVE-2018-19107） 的 Exiv2：：IptcParser：:d ecode 中基于堆的缓冲区过度读取

    * exiv2：psdimage.cpp （CVE-2018-19108） 的 Exiv2：:P sdImage：：readMetadata 中的无限循环

    * exiv2：pngchunk_int.cpp （CVE-2018-19535） 的 PngChunk：：readRawProfile 中基于堆的缓冲区过度读取

    * exiv2：easyaccess.cpp （CVE-2018-19607） 的 Exiv2：：isoSpeed 中存在空指针取消引用

    * exiv2：Exiv2：：tEXtToDataBuf 函数中基于堆的缓冲区过度读取导致拒绝服务 （CVE-2018-20096）

    * exiv2：Exiv2：：Internal：：TiffParserWorker：：findPrimaryGroups 函数 （CVE-2018-20097） 中的分段错误

    * exiv2：Exiv2：：Jp2Image：：encodeJp2Header 中基于堆的缓冲区过度读取导致拒绝服务 （CVE-2018-20098）

    * exiv2：Exiv2：：Jp2Image：：encodeJp2Header 中的无限循环导致拒绝服务 （CVE-2018-20099）

    * exiv2：文件image.cpp的 Exiv2：：Image：:p rintTiffStructure 中的无限递归导致拒绝服务 （CVE-2019-9143）

    * exiv2：PngImage：：readMetadata （CVE-2019-13109） 中的拒绝服务

    * exiv2：WebPImage：:d ecodeChunks 中的整数溢出导致拒绝服务 （CVE-2019-13111）

    * exiv2：PngChunk：:p arseChunkContent 中不受控制的内存分配导致拒绝服务 （CVE-2019-13112）

    * exiv2：CRW 图像文件中的无效数据位置导致拒绝服务 （CVE-2019-13113）

    * exiv2：http.c 中的空指针取消引用导致拒绝服务 （CVE-2019-13114）

    * exiv2：在 iptc.cCVE-2018-9306 （） 的 IptcData：:p rintStructure 中存在越界读取

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：exiv2 / exiv2-debuginfo / exiv2-debugsource / exiv2-devel / etc 多种漏洞（crlsa-2020_1577）

high Nessus 插件 ID 357492

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：exiv2 / exiv2-debuginfo / exiv2-debugsource / exiv2-devel / etc 多种漏洞 （crlsa-2020_1577）

high Nessus 插件 ID 357492

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：exiv2 / exiv2-debuginfo / exiv2-debugsource / exiv2-devel / etc 多种漏洞（crlsa-2020_1577）