exiv2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。exiv2 程序包会提供一个命令行实用工具，其可显示并操控图像元数据，例如 EXIF、LPTC 和 JPEG 注解。下列程序包已升级到更高的上游版本：exiv2 (0.27.0)。(BZ#1652637) 安全修复：* exiv2：src/ iptc.cpp 的 Exiv2::IptcData::printStructure 中发生堆缓冲区溢出 (CVE-2017-17724) * exiv2：Exiv2::Internal::stringFormat image.cpp　中发生越界读取 (CVE-2018-8976) * exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函数中发生无效内存访问 (CVE-2018-8977) * exiv2：iptc.c 的 IptcData::printStructure 中发生越界读取 (CVE-2018-9305) * exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 读取允许通过特制的文件造成崩溃 (CVE-2018-10772) * exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配造成 SIGABRT (CVE-2018-10958) * exiv2：触发不正确的 Safe::add 调用导致 SIGABRT (CVE-2018-10998) * exiv2：通过特制的文件造成信息泄露 (CVE-2018-11037) * exiv2：preview.cpp 的 getData 函数中发生整数溢出 (CVE-2018-12264) * exiv2：preview.cpp 的 LoaderExifJpeg 类别中发生整数溢出 (CVE-2018-12265) * exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中发生基于堆的缓冲区过度读取 (CVE-2018-14046) * exiv2：value.cpp 的 Exiv2::DataValue::copy 中发生空指针取消引用，进而导致应用程序崩溃 (CVE-2018-17282) * exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中发生堆栈溢出，进而导致拒绝服务 (CVE-2018-17581) * exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函数中发生无限循环 (CVE-2018-18915) * exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中发生基于堆的缓冲区过度读取 (CVE-2018-19107) * exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中发生无限循环 (CVE-2018-19108) * exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中发生基于堆的缓冲区过度读取 (CVE-2018-19535) * exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中发生空指针取消引用 (CVE-2018-19607) * exiv2：Exiv2::tEXtToDataBuf 函数中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20096) * exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中发生分段错误 (CVE-2018-20097) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20098) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中的无限循环导致拒绝服务 (CVE-2018-20099) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

在 C++ 库 exiv2 和一种命令行实用工具中发现多个管理图像元数据漏洞，可能会造成拒绝服务、基于堆的缓冲区过度读取/溢出、内存耗尽和应用程序崩溃。对于 Debian 8 'Jessie'，这些问题已在 0.24-4.1+deb8u1 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

C++ 库 Exiv2 和一种命令行实用工具中发现多个漏洞，如果解析了格式错误文件，可能会造成拒绝服务或执行任意代码。

C++ 库 exiv2 和一种命令行实用工具中发现漏洞 (CVE-2018-16336)，通过特制的图像文件，可能会造成远程拒绝服务（基于堆的缓冲区过度读取/溢出）。此外，此更新还包含对 DLA 1402-1 中首次解决的 CVE-2018-10958/CVE-2018-10999 漏洞补丁的小调整。初始补丁过于严格，现已经过调整，删除了过度严格的限制。对于 Debian 8“Jessie”，这些问题已在 0.24-4.1~deb8u2 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201811-14 中所述漏洞的影响（Exiv2：多个漏洞）在 Exiv2 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况或通过特别构建的文件获取敏感信息。解决方法：目前无任何已知的解决方法。

发现 Exiv2 未能正确处理某些文件。攻击者可能利用此问题造成拒绝服务。
（CVE-2018-10958、CVE-2018-10998）

发现 Exiv2 未能正确处理某些 PNG 文件。攻击者可能利用此问题访问敏感信息。
(CVE-2018-10999)

发现 Exiv2 未能正确处理某些文件。攻击者可能利用此漏洞执行任意代码。
(CVE-2018-11531)

发现 Exiv2 未能正确处理某些文件。攻击者可能利用此问题访问敏感信息。
（CVE-2018-12264、CVE-2018-12265）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129015	CentOS 7 : exiv2 (CESA-2019:2101)	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	high
110728	Debian DLA-1402-1：exiv2 安全更新	Nessus	Debian Local Security Checks	2018/6/28	2021/1/11	critical
110910	Debian DSA-4238-1：exiv2 - 安全更新	Nessus	Debian Local Security Checks	2018/7/5	2018/11/13	critical
118240	Debian DLA-1551-1：exiv2 安全更新	Nessus	Debian Local Security Checks	2018/10/22	2021/1/11	medium
119134	GLSA-201811-14：Exiv2：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/26	2021/2/12	critical
110922	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Exiv2 漏洞 (USN-3700-1)	Nessus	Ubuntu Local Security Checks	2018/7/5	2023/10/21	critical
127672	RHEL 7 : exiv2 (RHSA-2019:2101)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high

检测

插件搜索

high

critical

critical

medium

critical

critical

high