已在 exif 中发现并修正了一个漏洞：

当解析构建的 JPEG 文件时，exif 程序的 jpeg_data_load_data 函数中存在的整数溢出可能导致数据读取超出缓冲区的末端，从而造成应用程序崩溃，或潜在的敏感信息泄漏 (CVE-2012-2845)。

更新后的程序包已升级为 0.6.21 版，此版本不易受到该问题的影响。

远程主机受到 GLSA-201401-10 中所述漏洞的影响（libexif、exif：多种漏洞）

已在 libexif 和 exif 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户使用 exif 或与 libexif 链接的应用程序打开特别构建的图像文件，这可能导致以该进程的权限执行任意代码，或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

libexif 项目安全公告：

在 libexif 和 exif 中发现许多可远程利用的问题，其影响包括信息泄漏和潜在远程代码执行等。

为 Slackware 11.0、12.0、12.1、12.2、13.0、13.1、13.37 以及当前版本提供了用于修复安全问题的新 libexif 程序包。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中的 exif_entry_get_value 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获取进程内存中的敏感信息。(CVE-2012-2812)

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中的 exif_convert_utf16_to_utf8 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获取进程内存中的敏感信息。(CVE-2012-2813)

  - EXIF 标签解析库（又称 libexif）0.6.20 中 exif-entry.c 中 exif_entry_format_value 函数中的缓冲区溢出允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码。(CVE-2012-2814)

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-data.c 中的 exif_data_load_data 函数允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务（越界读取）或者可能获得进程内存中的敏感信息。(CVE-2012-2836)

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 olympus/mnote-olympus-entry.c 中的 mnote_olympus_entry_get_value 函数允许远程攻击者通过具有构建的在 EXIF 标记说明标签的格式化期间不会得到正确处理的 EXIF 标签的图像来造成拒绝服务（除以零错误）。(CVE-2012-2837)

  - 0.6.21 之前的 EXIF 标签解析库（又称 libexif）中 exif-entry.c 中 exif_convert_utf16_to_utf8 函数中的差一错误允许远程攻击者通过图像中构建的 EXIF 标签来造成拒绝服务或者可能执行任意代码。(CVE-2012-2840)

  - EXIF 标签解析库（又称 libexif）0.6.20 中 exif-entry.c 中 exif_entry_get_value 函数中的整数下溢可能允许远程攻击者通过涉及在 EXIF 标签的格式化期间构建的 buffer-size 参数的矢量来执行任意代码，从而导致基于堆的缓冲区溢出。
    (CVE-2012-2841)

  - exif 0.6.20 中 libjpeg 的 jpeg-data.c 中 jpeg_data_load_data 函数中的整数溢出允许远程攻击者通过构建的 JPEG 文件来造成拒绝服务（缓冲区读取越界和应用程序崩溃）或者获取潜在敏感信息。(CVE-2012-2845)

- 更新到 0.6.21

- 修复 CVE-2012-2845（RHBZ #840002、#840003）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61960	Mandriva Linux 安全公告：exif (MDVSA-2012:107)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
72032	GLSA-201401-10：libexif、exif：多种漏洞	Nessus	Gentoo Local Security Checks	2014/1/20	2021/1/6	high
65560	FreeBSD：libexif -- 多种远程漏洞 (d881d254-70c6-11e2-862d-080027a5ec9a)	Nessus	FreeBSD Local Security Checks	2013/3/15	2021/1/6	high
60050	Slackware 11.0 / 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 当前版本：libexif (SSA:2012-200-01)	Nessus	Slackware Local Security Checks	2012/7/19	2021/1/14	high
80668	Oracle Solaris 第三方修补程序更新：libexif (multiple_vulnerabilities_in_libexif1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
66050	Mandriva Linux 安全公告：exif (MDVSA-2013:036)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	medium
60130	Fedora 16 : exif-0.6.21-1.fc16 (2012-10819)	Nessus	Fedora Local Security Checks	2012/7/27	2021/1/11	medium
60132	Fedora 17 : exif-0.6.21-1.fc17 (2012-10854)	Nessus	Fedora Local Security Checks	2012/7/27	2021/1/11	medium

检测

插件搜索

medium

high

high

high

high

medium

medium

medium