为 Slackware 14.0、14.1、14.2 和当前版本提供了新的 libexif 程序包，用于修复安全问题。

已在用于解析 EXIF 元数据文件的库 libexif 中修复多个微小漏洞。

CVE-2018-20030

此问题已经通过 DLA-2214-1 解决。但是，上游提供了更新后的补丁，因此我们会一直对此进行跟进。

CVE-2020-13112

EXIF MakerNote 处理过程中存在多个缓冲区过度读取漏洞，可导致信息泄露和崩溃。此问题与已解决的问题 CVE-2020-0093 不同。

CVE-2020-13113

在 EXIF Makernote 处理过程中使用未初始化的内存可导致崩溃，并且可能造成释放后使用情况。

CVE-2020-13114

处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u3 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 libexif 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 大部分的数码相机会产生 EXIF 文件，此为附有包含图像相关信息之额外标签的 JPEG 文件。EXIF 库可让您解析 EXIF 文件并读取来自这些标签的数据。- 安全修复：- 处理 libexif 0.6.21 版本中的 EXIF_IFD_INTEROPERABILITY 和 EXIF_IFD_EXIF 标签时发生错误，攻击者可利用此错误耗尽可用 CPU 资源。(CVE-2018-20030) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在用于解析 EXIF 元数据文件的库 libexif 中修复多个漏洞。

CVE-2016-6328

在解析输入文件的 MNOTE 条目数据时，发现一个整数溢出漏洞。该漏洞可造成拒绝服务 (DoS) 和信息泄露（泄露某些关键堆区块元数据，甚至其他应用程序的隐私数据）。

CVE-2017-7544

libexif 容易受到 libexif/exif-data.c 的 exif_data_save_data_entry 函数中越界堆读取漏洞的影响，该漏洞是未正确计算 ExifMnote 条目的分配数据长度所致，可造成拒绝服务或可能泄露信息。

CVE-2018-20030

处理 libexif 版本中的 EXIF_IFD_INTEROPeraBILITY 和 EXIF_IFD_EXIF 标签时发生的错误可被用来耗尽可用 CPU 资源。

CVE-2020-0093

exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。该漏洞导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。

CVE-2020-12767

libexif 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u2 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libexif 未能正确处理某些标签。攻击者可能利用此问题造成拒绝服务。
(CVE-2018-20030)

发现 libexif 未能正确处理某些输入。攻击者可能利用此问题造成崩溃。
(CVE-2020-12767)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136729	Slackware 14.0 / 14.1 / 14.2 / 当前版本：libexif (SSA:2020-140-02)	Nessus	Slackware Local Security Checks	2020/5/20	2024/3/12	critical
136952	Debian DLA-2222-1：libexif 安全更新	Nessus	Debian Local Security Checks	2020/5/29	2024/3/8	critical
123590	EulerOS 2.0 SP2：libexif (EulerOS-SA-2019-1116)	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	high
136674	Debian DLA-2214-1：libexif 安全更新	Nessus	Debian Local Security Checks	2020/5/18	2024/3/12	critical
123615	EulerOS 2.0 SP5：libexif (EulerOS-SA-2019-1141)	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	high
136607	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：libexif 漏洞 (USN-4358-1)	Nessus	Ubuntu Local Security Checks	2020/5/14	2023/10/21	high

检测

插件搜索

critical

critical

high

critical

high

high