远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1577 公告中提及的多个漏洞的影响。

  - exiv2: value.cpp 的 Exiv2: : DataValue: : toLong 函数中存在空指针取消引用 (CVE-2017-18005)

  - exiv2: pngimage.cpp: tEXtToDataBuf() 中存在 OBB 读取，允许通过构建的文件导致崩溃 (CVE-2018-10772)

  - exiv2: 通过构建的文件导致的信息泄露 (CVE-2018-11037)

  - exiv2: samples/geotag.cpp 中存在缓冲区溢出 (CVE-2018-14338)

  - exiv2: types.cpp 的 Exiv2: : d2Data 中存在基于堆的缓冲区溢出 (CVE-2018-17229)

  - exiv2: types.cpp 的 Exiv2: : ul2Data 中存在基于堆的缓冲区溢出 (CVE-2018-17230)

  - exiv2: value.cpp 的 Exiv2: : DataValue: : copy 中存在空指针取消引用，可导致应用程序崩溃 (CVE-2018-17282)

  - exiv2: crwimage_int.cpp 的 CiffDirectory: : readDirectory() 中存在堆栈溢出，可导致拒绝服务 (CVE-2018-17581)

  - exiv2: psdimage.cpp 的 Exiv2: : Image: : printIFDStructure 函数中存在无限循环 (CVE-2018-18915)

  - exiv2: iptc.cpp 的 Exiv2: : IptcParser: : decode 中存在基于堆的缓冲区的过度读取 (CVE-2018-19107)

  - exiv2: psdimage.cpp 的 Exiv2: : PsdImage: : readMetadata 中存在无限循环 (CVE-2018-19108)

  - exiv2: pngchunk_int.cpp 的 PngChunk: : readRawProfile 中存在基于堆的缓冲区过度读取 (CVE-2018-19535)

  - exiv2: value.cpp 的 Exiv2: : isoSpeed 中存在空指针取消引用 (CVE-2018-19607)

  - exiv2: Exiv2: : tEXtToDataBuf 函数中存在基于堆的缓冲区过度读取，可导致拒绝服务 (CVE-2018-20096)

  - exiv2: Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 函数中存在分段错误 (CVE-2018-20097)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环，可导致拒绝服务 (CVE-2018-20098)

  - exiv2: Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环，可导致拒绝服务 (CVE-2018-20099)

  - exiv2: jp2image.cpp 的 Exiv2: : Jp2Image: : readMetadata 函数中存在内存分配过度  (CVE-2018-4868)

  - exiv2: bigtiffimage.cpp 的 BigTiffImage: : readData 中存在断言失败 (CVE-2018-9303)

  - exiv2: bigtiffimage.cpp 的 BigTiffImage: : printIFD 中存在除以零错误 (CVE-2018-9304)

  - exiv2: iptc.c 的 IptcData: : printStructure 中存在越界读取（CVE-2018-9305、CVE-2018-9306）

  - exiv2: PngImage: : readMetadata 中存在拒绝服务 (CVE-2019-13109)

  - exiv2: WebPImage: : decodeChunks 中存在整数溢出，可导致拒绝服务 (CVE-2019-13111)

  - exiv2: PngChunk: : parseChunkContent 中存在不受控制的内存分配，可造成拒绝服务 (CVE-2019-13112)

  - exiv2: CRW 图像文件中存在无效数据位置，可造成拒绝服务 (CVE-2019-13113)

  - exiv2: http.c 中存在空指针取消引用，可造成拒绝服务 (CVE-2019-13114)

  - exiv2: jp2image.cpp 的 Jp2Image: : readMetadata() 中存在无限循环和挂起，可导致 DoS (CVE-2019-20421)

  - exiv2: 文件 image.cpp 的 Exiv2: : Image: : printTiffStructure 中存在无限递归，可导致拒绝服务 (CVE-2019-9143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上存在安装的程序包该程序包受到 CESA-2020:1577 公告中提及的多个漏洞的影响。

  - exiv2image.cpp 文件中的 Exiv2::Image::printTiffStructure 存在无限递归导致拒绝服务 (CVE-2019-9143)

  - exiv2value.cpp 中 Exiv2::DataValue::toLong 函数中的空指针取消引用 (CVE-2017-18005)

  - exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过构建的文件造成崩溃 (CVE-2018-10772)

  - exiv2通过构建的文件导致的信息泄漏 (CVE-2018-11037)

  - exiv2samples/geotag.cpp 中的缓冲区溢出 (CVE-2018-14338)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1577 中提及的多个漏洞的影响。

    * exiv2jp2image.cpp 中 Jp2Image::readMetadata() 的无限循环和挂起可导致 DoS (CVE-2019-20421)

    * exiv2value.cpp 中 Exiv2::DataValue::toLong 函数中的空指针取消引用 (CVE-2017-18005)

    * exiv2jp2image.cpp 中 Exiv2::Jp2Image::readMetadata 函数中的内存分配过多 (CVE-2018-4868)

    * exiv2bigtiffimage.cpp 的 BigTiffImage::readData 中的断言失败 (CVE-2018-9303)

    * exiv2bigtiffimage.cpp 中 BigTiffImage::printIFD 的除以零 (CVE-2018-9304)

    * exiv2iptc.c 中 IptcData::printStructure 中的越界读取 (CVE-2018-9305)

    * exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过构建的文件造成崩溃 (CVE-2018-10772)

    * exiv2通过构建的文件导致信息泄漏 (CVE-2018-11037)

    * exiv2samples/geotag.cpp 中的缓冲区溢出 (CVE-2018-14338)

    * exiv2types.cpp 中 Exiv2::d2Data 中基于堆的缓冲区溢出 (CVE-2018-17229)

    * exiv2types.cpp 中 Exiv2::ul2Data 中基于堆的缓冲区溢出 (CVE-2018-17230)

    * exiv2value.cpp 中的 Exiv2::DataValue::copy 的空指针取消引用导致应用程序崩溃 (CVE-2018-17282)

    * exiv2crwimage_int.cpp 的 CiffDirectory::readDirectory() 中可导致拒绝服务的堆栈溢出 (CVE-2018-17581)

    * exiv2image.cpp 中 Exiv2::Image::printIFDStructure 函数中的无限循环 (CVE-2018-18915)

    * exiv2iptc.cpp 中 Exiv2::IptcParser::decode 中基于堆的缓冲区过度读取 (CVE-2018-19107)

    * exiv2psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中的无限循环 (CVE-2018-19108)

    * exiv2pngchunk_int.cpp 中 PngChunk::readRawProfile 中基于堆的缓冲区过度读取 (CVE-2018-19535)

    * exiv2easyaccess.cpp 中 Exiv2::isoSpeed 中的空指针取消引用 (CVE-2018-19607)

    * exiv2Exiv2::tEXtToDataBuf 函数中基于堆的缓冲区过度读取导致拒绝服务 (CVE-2018-20096)

    * exiv2Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中的分段错误 (CVE-2018-20097)

    * exiv2Exiv2::Jp2Image::encodeJp2Header 中的基于堆的缓冲区过度读取导致拒绝服务 (CVE-2018-20098)

    * exiv2Exiv2::Jp2Image::encodeJp2Header 中的无限循环可导致拒绝服务 (CVE-2018-20099)

    * exiv2在文件 image.cpp 的 Exiv2::Image::printTiffStructure 中导致拒绝服务的无限递归 (CVE-2019-9143)

    * exiv2PngImage::readMetadata 中的拒绝服务CVE-2019-13109

    * exiv2WebPImage::decodeChunks 中的整数溢出导致拒绝服务 (CVE-2019-13111)

    * exiv2PngChunk::parseChunkContent 中不受控制的内存分配造成拒绝服务 (CVE-2019-13112)

    * exiv2CRW 图像文件中造成拒绝服务的无效数据位置CVE-2019-13113

    * exiv2http.c 中导致拒绝服务的空指针取消引用 (CVE-2019-13114)

    * exiv2iptc.c 中 IptcData::printStructure 中的越界读取 (CVE-2018-9306)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

exiv2 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。exiv2 程序包会提供一个命令行实用工具，其可显示并操控图像元数据，例如 EXIF、LPTC 和 JPEG 注解。下列程序包已升级到更高的上游版本：exiv2 (0.27.0)。(BZ#1652637) 安全修复：* exiv2：src/ iptc.cpp 的 Exiv2::IptcData::printStructure 中发生堆缓冲区溢出 (CVE-2017-17724) * exiv2：Exiv2::Internal::stringFormat image.cpp　中发生越界读取 (CVE-2018-8976) * exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函数中发生无效内存访问 (CVE-2018-8977) * exiv2：iptc.c 的 IptcData::printStructure 中发生越界读取 (CVE-2018-9305) * exiv2：pngimage.cpp:tEXtToDataBuf() 中的　OOB 读取允许通过特制的文件造成崩溃 (CVE-2018-10772) * exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配造成 SIGABRT (CVE-2018-10958) * exiv2：触发不正确的 Safe::add 调用导致 SIGABRT (CVE-2018-10998) * exiv2：通过特制的文件造成信息泄露 (CVE-2018-11037) * exiv2：preview.cpp 的 getData 函数中发生整数溢出 (CVE-2018-12264) * exiv2：preview.cpp 的 LoaderExifJpeg 类别中发生整数溢出 (CVE-2018-12265) * exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中发生基于堆的缓冲区过度读取 (CVE-2018-14046) * exiv2：value.cpp 的 Exiv2::DataValue::copy 中发生空指针取消引用，进而导致应用程序崩溃 (CVE-2018-17282) * exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中发生堆栈溢出，进而导致拒绝服务 (CVE-2018-17581) * exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函数中发生无限循环 (CVE-2018-18915) * exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中发生基于堆的缓冲区过度读取 (CVE-2018-19107) * exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中发生无限循环 (CVE-2018-19108) * exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中发生基于堆的缓冲区过度读取 (CVE-2018-19535) * exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中发生空指针取消引用 (CVE-2018-19607) * exiv2：Exiv2::tEXtToDataBuf 函数中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20096) * exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中发生分段错误 (CVE-2018-20097) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20098) * exiv2：Exiv2::Jp2Image::encodeJp2Header 中的无限循环导致拒绝服务 (CVE-2018-20099) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Debian 10 主机上安装的程序包受到 dla-3265 公告中提及的多个漏洞影响。

  - Exiv2 中有一个浮点异常：: Exiv2 0.26 中的 ValueType 函数，攻击者会通过特制的输入导致远程拒绝服务攻击。(CVE-2017-11591)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: StringValueBase：: 读入 Exiv2 0.26 中的 value.cpp。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2017-14859）

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: DataValue: : 读入 Exiv2 0.26 中的 value.cpp。
    该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14862)

  - 在 Exiv2 中发现一个无效内存地址取消引用问题：: Exiv2 0.26 的 types.cpp 中的 getULong。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。
    (CVE-2017-14864)

  - Exiv2 中存在基于堆的缓冲区过度读取: : Internal: : PngChunk：: Exiv2 0.26 中 pngchunk_int.cpp 的 keyTXTChunk 函数。特制的 PNG 文件将会导致远程拒绝服务攻击。
    (CVE-2017-17669)

   - Exiv2 0.26 中有空指针取消引用漏洞 : : DataValue: : value.cpp 中的 toLong 函数，与 TIFF 文件中构建的元数据相关。 (CVE-2017-18005)

  - CiffDirectory: : - 由于递归函数，Exiv2 0.26 中的 crwimage_int.cpp 的 readDirectory() 存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26中，Exiv2：: IptcParser: : iptc.cpp（从 PSD 图像阅读器中的 psdimage.cpp 调用）中的 decode 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。CVE-2018-19107

  - 在 Exiv2 0.26中，Exiv2：: PsdImage: : PSD 图像阅读器中 psdimage.cpp 的 readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，PngChunk：: pngchunk_int.cpp 中的 readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过特制的文件造成拒绝服务（image.cpp Exiv2: : Internal: : stringFormat 越界读取）攻击。 (CVE-2018-8976)

  - CiffDirectory: : readDirectory（Exiv2 0.27.1 及之前版本中）整数溢出和越界读取允许攻击者通过构建的 CRW 图像文件造成拒绝服务 (SIGSEGV)。 (CVE-2019-13110)

  - A PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - Exiv2 : : MrwImage: : readMetadata（Exiv2 0.27.2 及之前版本中的 mrwimage.cpp 中）中存在越界读取漏洞。
    (CVE-2019-13504)

  - Exiv2: : PNGImage：: readMetadata()（Exiv2 0.27.99.0 中的 jp2image.cpp 中）允许攻击者通过特制的图像文件，造成拒绝服务 (DOS)。(CVE-2019-14369)

  - Exiv2 0.27.99.0 中，Exiv2: : MrwImage: : readMetadata()（mrwimage.cpp 中）存在越界读取漏洞。此问题可导致拒绝服务。(CVE-2019-14370)

  - Exiv2 0.27.2 允许攻击者在 Exiv2: : getULong 中触发崩溃，前提是从 in crwimage_int.cpp 中的 Exiv2: : Internal: : CiffDirectory: : readDirectory（crwimage_int.cpp 中）触发崩溃，原因在于未验证总大小与偏移和大小之间的关系。(CVE-2019-17402)

  - Exiv2 0.27.99.0 在 Exiv2：: Internal: : Nikon1MakerNote: : print0x0088（nikonmn_int.cpp 中）中存在全局缓冲区过度读取，可导致信息泄露。 (CVE-2020-18771)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29458)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 修改构建的图像文件的元数据时，会触发断言失败。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当修改元数据时才会触发此错误，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此错误，您需要添加额外的命令行参数，如“fi”。### 补丁 该错误已在 v0.27.5 版本中修复。### 参考 回归测试和错误修复：#1739 ### 请参阅我们的 [安全策略](https://github.com/Exiv2/exiv2/security/policy) 以获取关于 Exiv2 安全的信息。
    (CVE-2021-32815)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 读取构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此错误已在 v0.27.5 版本中修复。
    (CVE-2021-34334)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现越界读取漏洞。使用 Exiv2 读取构建的图像文件的元数据时，会触发越界读取。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37620)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现无限循环。使用 Exiv2 打印构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当打印图像 ICC 配置文件时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-p t”或“-P t”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37621)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.4 及更早版本的 Exiv2 中发现无限循环。使用 Exiv2 修改构建的图像文件的元数据时，会触发无限循环。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞造成拒绝服务。请注意，仅当删除 IPTC 数据时才会触发此错误，此 Exiv2 操作是一个需要额外命令行选项（“-d I rm”）的低频操作。此缺陷已在 v0.27.5 版本中得到修复。(CVE-2021-37622)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1577 公告中提及的多个漏洞的影响。

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

  - Exiv2 0.26 示例代码中的 samples/geotag.cpp 在未使用 glibc 的 POSIX 平台（Apple 平台除外）上滥用 realpath 函数，这可能导致缓冲区溢出漏洞。
    (CVE-2018-14338)

  -  Exiv2 v0.26 的 types.cpp 中的 Exiv2: : d2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17229)

  - Exiv2 v0.26 的 types.cpp 中的 Exiv2: : ul2Data 允许攻击者通过特制的图像文件，造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2018-17230)

   - Exiv2 0.26 在 value.cpp 中的 Exiv2: : DataValue: : toLong 函数中有空指针取消引用漏洞 ，此漏洞与 TIFF 文件中特制的元数据有关。(CVE-2017-18005)

  - Exiv2: : Jp2Image: : readMetadata 函数（位于 Exiv2 0.26 的 jp2image.cpp 中）允许远程攻击者通过特制的文件造成拒绝服务（过量内存分配）。(CVE-2018-4868)

  - 在 Exiv2 0.26 中，bigtiffimage.cpp 中的 BigTiffImage: : readData 会导致中止。
    (CVE-2018-9303)

  - 在 Exiv2 0.26中，bigtiffimage.cpp 中的 BigTiffImage: : printIFD 可能会导致拒绝服务。(CVE-2018-9304)

  - 在 Exiv2 0.27 中发现了一个问题。image.cpp 文件中的 Exiv2: : Image: : printTiffStructure 存在无限递归。此问题可由特制的文件触发。它允许攻击者造成拒绝服务（分段错误）或可能造成其他不明影响。(CVE-2019-9143)

  - Exiv2 0.27.1 及之前版本中的整数溢出漏洞允许攻击者通过特制的 PNG 图像文件造成拒绝服务，这是因为 PngImage: : readMetadata 未正确处理 chunkLength - iccOffset 减法。
    (CVE-2019-13109)

  - WebPImage: : decodeChunks 整数溢出漏洞（位于 Exiv2 0.27.1 及之前版本中）允许攻击者通过特制的 WEBP 图像文件造成拒绝服务（大量堆分配后跟极长的运行循环）。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent（Exiv2 0.27.1 及之前版本中）不受控制的内存分配允许攻击者通过特制的 PNG 图像文件造成拒绝服务（由于 std: : bad_alloc 异常造成的崩溃）。
    (CVE-2019-13112)

  - Exiv2 0.27.1 及之前版本允许攻击者通过 CRW 图像文件中的无效数据位置造成拒绝服务（断言失败导致的崩溃）。(CVE-2019-13113)

  - Exiv2 0.27.1 及之前版本中的 http.c 允许恶意 http 服务器通过返回缺少空格字符的特制响应来造成拒绝服务（由于空指针取消引用而导致的崩溃）。 (CVE-2019-13114)

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

EXIF/IPTC/XMP 元数据操纵工具 exiv2 中发现多个问题。CVE-2018-17581 由于递归函数调用触发的堆栈溢出可能会造成堆栈过度消耗，从而导致拒绝服务。CVE-2018-19107 整数溢出可能会造成基于堆的缓冲区过度读取，通过特制文件可能会导致拒绝服务。CVE-2018-19108 某个可以通过特制图像激活的函数中可能存在无限循环。CVE-2018-19535 基于堆的缓冲区过度读取可能会通过特制文件造成拒绝服务。CVE-2018-20097 特制图像可能会造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.24-4.1~deb8u3 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

下列程序包已升级到更高的上游版本：exiv2 (0.27.0)。安全修复：- exiv2：src/iptc.cpp 的 Exiv2::IptcData::printStructure 中发生堆缓冲区溢出 (CVE-2017-17724) - exiv2：Exiv2::Internal::stringFormat image.cpp 中发生越界读取 (CVE-2018-8976) - exiv2：canonmn_int.cpp 的 Exiv2::Internal::printCsLensFFFF 函数中发生无效内存访问 (CVE-2018-8977) - exiv2：iptc.c 的 IptcData::printStructure 中发生越界读取 (CVE-2018-9305) - exiv2：pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过特制的文件造成崩溃 (CVE-2018-10772) - exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配造成 SIGABRT (CVE-2018-10958) - exiv2：触发不正确的 Safe::add 调用导致 SIGABRT (CVE-2018-10998) - exiv2：通过特制的文件造成信息泄露 (CVE-2018-11037) - exiv2：preview.cpp 的 getData 函数中发生整数溢出 (CVE-2018-12264) - exiv2：preview.cpp 的 LoaderExifJpeg 类别中发生整数溢出 (CVE-2018-12265) - exiv2：webpimage.cpp 的 WebPImage::decodeChunks 中发生基于堆的缓冲区过度读取 (CVE-2018-14046) - exiv2：value.cpp 的 Exiv2::DataValue::copy 中发生空指针取消引用，进而导致应用程序崩溃 (CVE-2018-17282) - exiv2：crwimage_int.cpp 的 CiffDirectory::readDirectory() 中发生堆栈溢出，进而导致拒绝服务 (CVE-2018-17581) - exiv2：image.cpp 的 Exiv2::Image::printIFDStructure 函数中发生无限循环 (CVE-2018-18915) - exiv2：iptc.cpp 的 Exiv2::IptcParser::decode 中发生基于堆的缓冲区过度读取 (CVE-2018-19107) - exiv2：psdimage.cpp 的 Exiv2::PsdImage::readMetadata 中发生无限循环 (CVE-2018-19108) - exiv2：pngchunk_int.cpp 的 PngChunk::readRawProfile 中发生基于堆的缓冲区过度读取 (CVE-2018-19535) - exiv2：easyaccess.cpp 的 Exiv2::isoSpeed 中发生空指针取消引用 (CVE-2018-19607) - exiv2：Exiv2::tEXtToDataBuf 函数中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20096) - exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中发生分段错误 (CVE-2018-20097) - exiv2：Exiv2::Jp2Image::encodeJp2Header 中发生基于堆的缓冲区过度读取，进而导致拒绝服务 (CVE-2018-20098) - exiv2：Exiv2::Jp2Image::encodeJp2Header 中的无限循环导致拒绝服务 (CVE-2018-20099)

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 exiv2 程序包：- 在 Exiv2 0.26 中，在 iptc.c 的 IptcData::printStructure 中出现越界读取，造成崩溃或信息泄露，这与 == 0x1c 情况相关。(CVE-2018-9305) - 在 Exiv2 0.26 中，在 iptc.cpp 的 Exiv2::IptcData::printStructure 函数中存在基于堆的缓冲区过度读取，这与 != 0x1c 情况相关。远程攻击者可利用此漏洞，通过构建的 TIFF 文件，造成拒绝服务。(CVE-2017-17724) - 在 Exiv2 v0.26 中发现问题。value.cpp 中的函数 Exiv2::DataValue::copy 存在空指针取消引用。(CVE-2018-17282) - 在 Exiv2 0.27-RC1 的 image.cpp 的 Exiv2::Image::printIFDStructure 函数中存在无限循环。特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915) - 由于递归函数，Exiv2 0.26 中的 crwimage_int.cpp 的 CiffDirectory::readDirectory() 存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581) - 在 Exiv2 0.26 中，在 iptc.cpp 中的 Exiv2::IptcParser::decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能遭受通过构造的 PSD 图像文件由整数溢出造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-19107) - 在 Exiv2 0.26 中，PSD 图像阅读器中的 psdimage.cpp 的 Exiv2::PsdImage::readMetadata 可能遭受通过构造的 PSD 图像文件由整数溢出造成拒绝服务（无限循环）。(CVE-2018-19108) - 在 Exiv2 0.26 和之前版本中，pngchunk_int.cpp 中的 PngChunk::readRawProfile 可通过构造的 PNG 文件造成拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）。(CVE-2018-19535) - 在 Exiv2 v0.27-RC2 中的 easyaccess.cpp 的 Exiv2::isoSpeed 允许远程攻击者通过构造的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607) - 在 Exiv2 0.27-RC3 中的 tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 中存在 SEGV。特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097) - 在 Exiv2 0.27-RC3 中的 Exiv2::Jp2Image::encodeJp2Header of jp2image.cpp 中存在无限循环。特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099) - Exiv2 0.26 在 preview.cpp 中的 LoaderTiff::getData() 中存在整数溢出，导致 value.hpp 的 Exiv2::ValueType::setDataArea 的越界读取。(CVE-2018-12264) - Exiv2 0.26 在 preview.cpp 中的 LoaderExifJpeg 类中存在整数溢出，导致 basicio.cpp 的 Exiv2::MemIo::read 的越界读取。(CVE-2018-12265) - 在 Exiv2 0.26 的 types.cpp 中，为 Exiv2::Internal::PngChunk::zlibUncompress 调用尝试分配内存期间，大尺寸值可能导致 SIGABRT。(CVE-2018-10958) - 在 Exiv2 0.26 中发现问题。jp2image.cpp 中的 readMetadata 允许远程攻击者通过触发错误的 Safe::add 调用造成拒绝服务 (SIGABRT)。(CVE-2018-10998) - 在 0.26 之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过构建的文件，造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。(CVE-2018-10772) - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过构造的文件造成拒绝服务（image.cpp Exiv2::Internal::stringFormat 越界读取）。(CVE-2018-8976) - 在 Exiv2 0.26 中，canonmn_int.cpp 中的 Exiv2::Internal::printCsLensFFFF 函数允许远程攻击者通过构造的文件造成拒绝服务（无效内存访问）。(CVE-2018-8977) - Exiv2 0.26 在 webpimage.cpp 的 WebPImage::decodeChunks 中存在基于堆的缓冲区过度读取。(CVE-2018-14046) - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2::PngImage::printStructure 函数允许远程攻击者通过构造的文件造成信息泄露。(CVE-2018-11037) - 在 Exiv2 0.27-RC3 中的 pngimage.cpp 的 Exiv2::tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096) - 在 Exiv2 0.27-RC3 中的 jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 存在基于堆的缓冲区过度读取。特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2101 公告中提及的多个漏洞影响。

  - 在 Exiv2 0.26 中，iptc.cpp 的 Exiv2: : IptcData: : printStructure 函数中存在基于堆的缓冲区过度读取，此问题与 != 0x1c 情况有关。远程攻击者可利用此漏洞，通过构建的 TIFF 文件，造成拒绝服务。(CVE-2017-17724)

  - 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过特制的文件造成拒绝服务（image.cpp Exiv2: : Internal: : stringFormat 越界读取）攻击。 (CVE-2018-8976)

  - 在 Exiv2 0.26 中，canonmn_int.cpp 中的 Exiv2: : Internal: : printCsLensFFFF 函数允许远程攻击者通过构造的文件造成拒绝服务（无效内存访问）。(CVE-2018-8977)

  - 在 Exiv2 0.26 中，iptc.c 中的 IptcData: : printStructure 可导致崩溃或信息泄露，此问题与 == 0x1c 情况相关。(CVE-2018-9305)

  - 在 0.26 及之前的 Exiv2 中，pngimage.cpp 中的 tEXtToDataBuf 函数允许远程攻击者通过特制的文件造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。
    (CVE-2018-10772)

  - 在 Exiv2 0.26 的 types.cpp 中，为 Exiv2: : Internal: : PngChunk：: zlibUncompress 调用尝试分配内存期间，大尺寸值可能导致 SIGABRT。(CVE-2018-10958)

  - Exiv2 0.26 在 preview.cpp 中的 LoaderExifJpeg 类中存在整数溢出，导致 basicio.cpp 的 Exiv2: : MemIo: : read 中出现越界读取。(CVE-2018-12265)

  - 由于递归函数，crwimage_int.cpp 的 CiffDirectory: : readDirectory()（位于 Exiv2 0.26 中）存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581)

  - 在 Exiv2 0.26 中，Exiv2: : IptcParser: : decode（从 PSD 图像阅读器中的 psdimage.cpp 调用）可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（基于堆的缓冲区过度读取）攻击。(CVE-2018-19107)

  - 在 Exiv2 0.27-RC3 中，jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在无限循环。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20099)

  - 在 Exiv2 0.26 中发现了一个问题。jp2image.cpp 中的 readMetadata 允许远程攻击者通过触发错误的 Safe: : add 调用造成拒绝服务 (SIGABRT)。(CVE-2018-10998)

  - 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2: : PngImage: : printStructure 函数允许远程攻击者通过特制的文件造成信息泄露。(CVE-2018-11037)

  - Exiv2 0.26 在 preview.cpp 的 LoaderTiff: : getData() 中存在整数溢出漏洞，进而导致 value.hpp 的 Exiv2: : ValueType: : setDataArea 中出现越界读取漏洞。(CVE-2018-12264)

  - Exiv2 0.26 在 webpimage.cpp 的 WebPImage: : decodeChunks 中存在基于堆的缓冲区过度读取。(CVE-2018-14046)

  - 在 Exiv2 v0.26 中发现了一个问题。alue.cpp 中的函数 Exiv2: : DataValue: : copy 存在空指针取消引用。(CVE-2018-17282)

  - 在 Exiv2 0.27-RC1 中，image.cpp 中的 Exiv2: : Image: : printIFDStructure 函数存在无限循环。
    使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-18915)

  - 在 Exiv2 0.26 中，Exiv2: : PsdImage: : readMetadata 可能因特制的 PSD 图像文件造成的整数溢出而遭受拒绝服务（无限循环）攻击。
    (CVE-2018-19108)

  - 在 Exiv2 0.26 和之前的版本中，pngchunk_int.cpp 中的 PngChunk: : readRawProfile 可能因特制的 PNG 文件而遭受拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）攻击。(CVE-2018-19535)

  - Exiv2 v0.27-RC2 的 easyaccess.cpp 中的 Exiv2: : isoSpeed 允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607)

  - Exiv2 0.27-RC3 的 pngimage.cpp 中的 Exiv2: : tEXtToDataBuf 函数存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20096)

  - Exiv2 0.27-RC3 的 tiffimage_int.cpp 的 findPrimaryGroups 的 Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups 中有一个 SEGV。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20097)

  - Exiv2 0.27-RC3 的 jp2image.cpp 中的 Exiv2: : Jp2Image: : encodeJp2Header 中存在基于堆的缓冲区过度读取。使用特制的输入将会导致远程拒绝服务攻击。(CVE-2018-20098)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-4178:01 公告中提及的多个漏洞的影响。

    * exiv2src/iptc.cpp 中 Exiv2::IptcData::printStructure 的堆缓冲区溢出 (CVE-2017-17724)
      * exiv2Exiv2::Internal::stringFormat image.cpp 中的越界读取 (CVE-2018-8976)
      * exiv2canonmn_int.cpp 中 Exiv2::Internal::printCsLensFFFF 函数中的无效内存访问 (CVE-2018-8977)
      * exiv2iptc.c 中 IptcData::printStructure 中的越界读取 (CVE-2018-9305)
      * exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过构建的文件造成崩溃 (CVE-2018-10772)
      * exiv2types.cpp:Exiv2::Internal::PngChunk::zlibUncompress() 中的内存分配导致的 SIGABRT (CVE-2018-10958)
      * exiv2SIGABRT 触发不正确的 Safe::add 调用CVE-2018-10998]
      * exiv2通过构建的文件导致信息泄漏 (CVE-2018-11037)
      * exiv2在 preview.cpp 中getData 函数的整数溢出CVE-2018-12264
      * exiv2在 preview.cpp 中LoaderExifJpeg 类中的整数溢出 (CVE-2018-12265)
      * exiv2webpimage.cpp 的 WebPImage::decodeChunks 中基于堆的缓冲区过度读取 (CVE-2018-14046)
      * exiv2value.cpp 中的 Exiv2::DataValue::copy 的空指针取消引用导致应用程序崩溃 (CVE-2018-17282)
      * exiv2crwimage_int.cpp 的 CiffDirectory::readDirectory() 中可导致拒绝服务的堆栈溢出 (CVE-2018-17581)
      * exiv2image.cpp 中 Exiv2::Image::printIFDStructure 函数中的无限循环 (CVE-2018-18915)
      * exiv2iptc.cpp 中 Exiv2::IptcParser::decode 中基于堆的缓冲区过度读取 (CVE-2018-19107)
      * exiv2psdimage.cpp 内 Exiv2::PsdImage::readMetadata 中的无限循环 (CVE-2018-19108)
      * exiv2pngchunk_int.cpp 中 PngChunk::readRawProfile 中基于堆的缓冲区过度读取 (CVE-2018-19535)
      * exiv2easyaccess.cpp 中 Exiv2::isoSpeed 中的空指针取消引用 (CVE-2018-19607)
      * exiv2Exiv2::tEXtToDataBuf 函数中基于堆的缓冲区过度读取导致拒绝服务 (CVE-2018-20096)
      * exiv2Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中的分段错误 (CVE-2018-20097)
      * exiv2Exiv2::Jp2Image::encodeJp2Header 中的基于堆的缓冲区过度读取导致拒绝服务 (CVE-2018-20098)
      * exiv2Exiv2::Jp2Image::encodeJp2Header 中的无限循环可导致拒绝服务 (CVE-2018-20099)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Exiv2 库打印内嵌在图像中的 IPTC 照片元数据的方式中，发现整数下溢，导致基于堆的越界读取。通过诱导受害者打开构造的图像，远程攻击者可使应用程序崩溃或可能回收部分内存。(CVE-2017-17724) Exiv2 到 0.26 中的 pngimage.cpp 的 tEXtToDataBuf 函数允许远程攻击者造成拒绝服务（应用程序崩溃）或通过构造的文件可能造成其他不明影响。(CVE-2018-10772) 在 Exiv2 0.26 的 types.cpp 中，较大大小值可在尝试 Exiv2::Internal::PngChunk::zlibUncompress 调用的内存分配期间导致 SIGABRT。(CVE-2018-10958) 在 Exiv2 0.26 中发现问题，在 jp2image.cpp 的 readMetadata 允许远程攻击者通过触发错误的 Safe::add 调用造成拒绝服务 (SIGABRT)。(CVE-2018-10998) 在 Exiv2 0.26 中，pngimage.cpp 中的 Exiv2::PngImage::printStructure 函数允许远程攻击者通过构造的文件造成信息泄露。(CVE-2018-11037) Exiv2 0.26 在 preview.cpp 的 LoaderTiff::getData() 中有整数溢出，导致 value.hpp 中的 Exiv2::ValueType::setDataArea 的越界读取。(CVE-2018-12264) 在 preview.cpp 的 LoaderExifJpeg 类别中，Exiv2 0.26 存在整数溢出，导致 basicio.cpp 中的 Exiv2::MemIo::read 的越界读取。(CVE-2018-12265) Exiv2 0.26 在 webpimage.cpp 的 WebPImage::decodeChunks 中存在基于堆的缓冲区过度读取。(CVE-2018-14046) Exiv2 v0.26 中发现问题。value.cpp 中的函数 Exiv2::DataValue::copy 存在空指针取消引用。(CVE-2018-17282) Exiv2 0.26 中 crwimage_int.cpp 的 CiffDirectory::readDirectory() 由于递归函数存在过度堆栈消耗，导致拒绝服务。(CVE-2018-17581) 在 Exiv2 0.27-RC1 的 image.cpp 的 Exiv2::Image::printIFDStructure 函数存在无限循环。构造的输入将导致拒绝服务攻击。(CVE-2018-18915) 在 Exiv2 0.26 中，在 iptc.cpp 的 Exiv2::IptcParser::decode （从 PSD 图像读取器中的 psdimage.cpp 调用）可能遭受通过构造的 PSD 图像文件，由整数溢出造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2018-19107) 在 Exiv2 0.26，PSD 图像读取器中的 psdimage.cpp 中的 Exiv2::PsdImage::readMetadata 可遭受经构造的 PSD 图像文件通过整数溢出造成的拒绝服务（无限循环）。(CVE-2018-19108) 在 Exiv2 0.26 和先前版本中，pngchunk_int.cpp 中的 PngChunk::readRawProfile 可经构造的 PNG 文件造成拒绝服务（由于基于堆的缓冲区过度读取造成应用程序崩溃）。(CVE-2018-19535) Exiv2 v0.27-RC2 中的 easyaccess.cpp 的 Exiv2::isoSpeed 允许远程攻击者经构造的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19607) 在 Exiv2 0.27-RC3 中的 pngimage.cpp 的 Exiv2::tEXtToDataBuf 函数中存在基于堆的缓冲区过度读取。构造的输入将导致远程拒绝服务攻击。(CVE-2018-20096) 在 Exiv2 0.27-RC3 中的 tiffimage_int.cpp 的 Exiv2::Internal::TiffParserWorker::findPrimaryGroups 中存在 SEGV。构造的输入将导致远程拒绝服务攻击。(CVE-2018-20097) 在 Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中存在基于堆的缓冲区过度读取。构造的输入导致远程拒绝服务攻击。(CVE-2018-20098) 在 Exiv2 0.27-RC3 中 jp2image.cpp 的 Exiv2::Jp2Image::encodeJp2Header 中存在无限循环。构造的输入将导致远程拒绝服务攻击。(CVE-2018-20099) 在 Exiv2 0.26 中，jpgimage.cpp 允许远程攻击者通过构造的文件造成拒绝服务（image.cpp Exiv2::Internal::stringFormat 越界读取）。(CVE-2018-8976) 在 Exiv2 0.26 中，canonmn_int.cpp 中 Exiv2::Internal::printCsLensFFFF 函数允许远程攻击者通过构造的文件造成拒绝服务（无效内存访问）。(CVE-2018-8977) 在 Exiv2 0.26 的 iptc.cpp 文件的 IptcData::printStructure 中发现越界读取漏洞。攻击者可通过提供构建的图像造成崩溃或信息泄露。(CVE-2018-9305)

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2020-556:01 公告中提及的多个漏洞的影响。

    * exiv2jp2image.cpp 中 Jp2Image::readMetadata() 的无限循环和挂起可导致 DoS (CVE-2019-20421)
      * exiv2value.cpp 中 Exiv2::DataValue::toLong 函数中的空指针取消引用 (CVE-2017-18005)
      * exiv2jp2image.cpp 中 Exiv2::Jp2Image::readMetadata 函数中的内存分配过多 (CVE-2018-4868)
      * exiv2bigtiffimage.cpp 的 BigTiffImage::readData 中的断言失败 (CVE-2018-9303)
      * exiv2bigtiffimage.cpp 中 BigTiffImage::printIFD 的除以零 (CVE-2018-9304)
      * exiv2iptc.c 中 IptcData::printStructure 中的越界读取 (CVE-2018-9305)
      * exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过构建的文件造成崩溃 (CVE-2018-10772)
      * exiv2通过构建的文件导致信息泄漏 (CVE-2018-11037)
      * exiv2samples/geotag.cpp 中的缓冲区溢出 (CVE-2018-14338)
      * exiv2types.cpp 中 Exiv2::d2Data 中基于堆的缓冲区溢出 (CVE-2018-17229)
      * exiv2types.cpp 中 Exiv2::ul2Data 中基于堆的缓冲区溢出 (CVE-2018-17230)
      * exiv2value.cpp 中的 Exiv2::DataValue::copy 的空指针取消引用导致应用程序崩溃 (CVE-2018-17282)
      * exiv2crwimage_int.cpp 的 CiffDirectory::readDirectory() 中可导致拒绝服务的堆栈溢出 (CVE-2018-17581)
      * exiv2image.cpp 中 Exiv2::Image::printIFDStructure 函数中的无限循环 (CVE-2018-18915)
      * exiv2iptc.cpp 中 Exiv2::IptcParser::decode 中基于堆的缓冲区过度读取 (CVE-2018-19107)
      * exiv2psdimage.cpp 内 Exiv2::PsdImage::readMetadata 中的无限循环 (CVE-2018-19108)
      * exiv2pngchunk_int.cpp 中 PngChunk::readRawProfile 中基于堆的缓冲区过度读取 (CVE-2018-19535)
      * exiv2easyaccess.cpp 中 Exiv2::isoSpeed 中的空指针取消引用 (CVE-2018-19607)
      * exiv2Exiv2::tEXtToDataBuf 函数中基于堆的缓冲区过度读取导致拒绝服务 (CVE-2018-20096)
      * exiv2Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中的分段错误 (CVE-2018-20097)
      * exiv2Exiv2::Jp2Image::encodeJp2Header 中的基于堆的缓冲区过度读取导致拒绝服务 (CVE-2018-20098)
      * exiv2Exiv2::Jp2Image::encodeJp2Header 中的无限循环可导致拒绝服务 (CVE-2018-20099)
      * exiv2在文件 image.cpp 的 Exiv2::Image::printTiffStructure 中导致拒绝服务的无限递归 (CVE-2019-9143)
      * exiv2PngImage::readMetadata 中的拒绝服务CVE-2019-13109]
      * exiv2WebPImage::decodeChunks 中的整数溢出导致拒绝服务 (CVE-2019-13111)
      * exiv2PngChunk::parseChunkContent 中不受控制的内存分配造成拒绝服务 (CVE-2019-13112)
      * exiv2CRW 图像文件中造成拒绝服务的无效数据位置CVE-2019-13113]
      * exiv2http.c 中导致拒绝服务的空指针取消引用 (CVE-2019-13114)
      * exiv2iptc.c 中 IptcData::printStructure 中的越界读取 (CVE-2018-9306)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1577 公告中提及的多个漏洞的影响。

    * exiv2jp2image.cpp 中 Jp2Image::readMetadata() 的无限循环和挂起可导致 DoS (CVE-2019-20421)

    * exiv2value.cpp 中 Exiv2::DataValue::toLong 函数中的空指针取消引用 (CVE-2017-18005)

    * exiv2jp2image.cpp 中 Exiv2::Jp2Image::readMetadata 函数中的内存分配过多 (CVE-2018-4868)

    * exiv2bigtiffimage.cpp 的 BigTiffImage::readData 中的断言失败 (CVE-2018-9303)

    * exiv2bigtiffimage.cpp 中 BigTiffImage::printIFD 的除以零 (CVE-2018-9304)

    * exiv2iptc.c 中 IptcData::printStructure 中的越界读取 (CVE-2018-9305)

    * exiv2pngimage.cpp:tEXtToDataBuf() 中的 OOB 读取允许通过构建的文件造成崩溃 (CVE-2018-10772)

    * exiv2通过构建的文件导致信息泄漏 (CVE-2018-11037)

    * exiv2samples/geotag.cpp 中的缓冲区溢出 (CVE-2018-14338)

    * exiv2types.cpp 中 Exiv2::d2Data 中基于堆的缓冲区溢出 (CVE-2018-17229)

    * exiv2types.cpp 中 Exiv2::ul2Data 中基于堆的缓冲区溢出 (CVE-2018-17230)

    * exiv2value.cpp 中的 Exiv2::DataValue::copy 的空指针取消引用导致应用程序崩溃 (CVE-2018-17282)

    * exiv2crwimage_int.cpp 的 CiffDirectory::readDirectory() 中可导致拒绝服务的堆栈溢出 (CVE-2018-17581)

    * exiv2image.cpp 中 Exiv2::Image::printIFDStructure 函数中的无限循环 (CVE-2018-18915)

    * exiv2iptc.cpp 中 Exiv2::IptcParser::decode 中基于堆的缓冲区过度读取 (CVE-2018-19107)

    * exiv2psdimage.cpp 内 Exiv2::PsdImage::readMetadata 中的无限循环 (CVE-2018-19108)

    * exiv2pngchunk_int.cpp 中 PngChunk::readRawProfile 中基于堆的缓冲区过度读取 (CVE-2018-19535)

    * exiv2easyaccess.cpp 中 Exiv2::isoSpeed 中的空指针取消引用 (CVE-2018-19607)

    * exiv2Exiv2::tEXtToDataBuf 函数中基于堆的缓冲区过度读取导致拒绝服务 (CVE-2018-20096)

    * exiv2Exiv2::Internal::TiffParserWorker::findPrimaryGroups 函数中的分段错误 (CVE-2018-20097)

    * exiv2Exiv2::Jp2Image::encodeJp2Header 中的基于堆的缓冲区过度读取导致拒绝服务 (CVE-2018-20098)

    * exiv2Exiv2::Jp2Image::encodeJp2Header 中的无限循环可导致拒绝服务 (CVE-2018-20099)

    * exiv2在文件 image.cpp 的 Exiv2::Image::printTiffStructure 中导致拒绝服务的无限递归 (CVE-2019-9143)

    * exiv2PngImage::readMetadata 中的拒绝服务CVE-2019-13109

    * exiv2WebPImage::decodeChunks 中的整数溢出导致拒绝服务 (CVE-2019-13111)

    * exiv2PngChunk::parseChunkContent 中不受控制的内存分配造成拒绝服务 (CVE-2019-13112)

    * exiv2CRW 图像文件中造成拒绝服务的无效数据位置CVE-2019-13113

    * exiv2http.c 中导致拒绝服务的空指针取消引用 (CVE-2019-13114)

    * exiv2iptc.c 中 IptcData::printStructure 中的越界读取 (CVE-2018-9306)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143032	RHEL 8：exiv2 (RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/9/24	high
145828	CentOS 8exiv2 (CESA-2020:1577)	Nessus	CentOS Local Security Checks	2021/2/1	2025/9/24	high
184918	RockyLinux 8 exiv2 (RLSA-2020:1577)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2025/9/24	high
127672	RHEL 7 : exiv2 (RHSA-2019:2101)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
129015	CentOS 7 : exiv2 (CESA-2019:2101)	Nessus	CentOS Local Security Checks	2019/9/19	2024/4/24	high
169913	Debian DLA-3265-1：exiv2 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/1/11	2025/1/22	high
180882	Oracle Linux 8：exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/9/23	high
122454	Debian DLA-1691-1：exiv2 安全更新	Nessus	Debian Local Security Checks	2019/2/27	2024/6/18	medium
128216	Scientific Linux 安全更新：SL7.x x86_64 上的 exiv2	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
129886	NewStart CGSL CORE 5.04 / MAIN 5.04：exiv2 多个漏洞 (NS-SA-2019-0188)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	high
180755	Oracle Linux 7：exiv2 (ELSA-2019-2101)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
290019	MagicLinux 7exiv2-0.27.0-2.el7 (AXSA:2019-4178:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
130235	Amazon Linux 2 : exiv2 (ALAS-2019-1339)	Nessus	Amazon Linux Local Security Checks	2019/10/25	2024/4/17	high
291663	iracleLinux 8exiv2-0.27.2-5.el8、gegl-0.2.0-39.el8、gnome-color-manager-3.28.0-3.el8、libgexiv2-0.10.8-4.el8 (AXSA:2020 -556:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
157709	AlmaLinux 8 exiv2 (ALSA-2020:1577)	Nessus	Alma Linux Local Security Checks	2022/2/9	2025/9/23	high

检测

插件搜索

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high