Debian DSA-2559-1：libexif - 多个漏洞

high Nessus 插件 ID 62599

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

在用于解析照相机文件上的 EXIF 元数据的库 libexif 中发现多个漏洞。

- CVE-2012-2812：exif_entry_get_value 函数存在基于堆的越界数组读取，允许远程攻击者通过带有 EXIF 标签的构建图像造成拒绝服务或可能获取进程内存中的敏感信息。

- CVE-2012-2813：exif_convert_utf16_to_utf8 函数存在基于堆的越界数组读取，允许远程攻击者通过带有 EXIF 标签的构建图像造成拒绝服务或可能获取进程内存中的敏感信息。

- CVE-2012-2814 ：exif_entry_format_value 函数存在缓冲区溢出，允许远程攻击者通过带有 EXIF 标签的构建图像造成拒绝服务或可能执行任意代码。

- CVE-2012-2836：exif_data_load_data 函数存在基于堆的越界数组读取，允许远程攻击者通过带有 EXIF 标签的构建图像造成拒绝服务或可能获取进程内存中的敏感信息。

- CVE-2012-2837：格式化 EXIF 标记注释标签时，mnote_olympus_entry_get_value 函数存在除以零错误，允许远程攻击者通过带有 EXIF 标签的构建图像造成拒绝服务。

- CVE-2012-2840：exif_convert_utf16_to_utf8 函数存在差一错误，允许远程攻击者通过带有 EXIF 标签的构建图像造成拒绝服务或可能执行任意代码。

- CVE-2012-2841：格式化 EXIF 标签时，如果通过等于 0 或 1 的缓冲区大小参数调用 exif_entry_get_value 函数，则该函数中的整数下溢可导致堆溢出并可能造成任意代码执行。